csaw2013reversing2.exe write-up