r0 = fork() tkill(r0, 0x26) tkill(r0, 0x24)