joyce8/EMBER2024-capa huggingface dataset:
Function at 0x4807d3
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x4807e4
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x4807e5
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x4807ee
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x4807f9
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x48080a
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x48080b
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x480814
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x4808e8
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x480903
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x480904
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3
Function at 0x48090d
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x4807d7
jmp 0x4807d9
jmp 0x4807da
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4807ee
call 0x4814d4
call 0x4807e4
call 0x4807e5
add esp, 8
sub eax, dword [esp]
je 0x4807ff
jne 0x4807ff
jmp 0x480801
jmp 0x480802
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480819
add esp, 4
call 0x480814
call 0x4814fa
call 0x48080a
call 0x48080b
add esp, 8
cmp eax, 0xfff
jmp 0x480824
jmp 0x480828
jmp 0x48082b
jbe 0x480848
jmp 0x480830
jmp 0x480834
jmp 0x480837
int3
je 0x48084e
jne 0x48084e
jmp 0x480850
jmp 0x480851
sub eax, 0
call 0x480856
add esp, 4
je 0x48085f
jne 0x48085f
jmp 0x480861
jmp 0x480862
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480876
call 0x48155c
call 0x48086c
call 0x48086d
add esp, 8
sub eax, dword [esp]
je 0x480887
jne 0x480887
jmp 0x480889
jmp 0x48088a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4808a1
add esp, 4
call 0x48089c
call 0x481582
call 0x480892
call 0x480893
add esp, 8
cmp eax, 0xfff
jmp 0x4808ac
jmp 0x4808b0
jmp 0x4808b3
jbe 0x4808d0
jmp 0x4808b8
jmp 0x4808bc
jmp 0x4808bf
int3
je 0x4808d6
jne 0x4808d6
jmp 0x4808d8
jmp 0x4808d9
sub eax, 0xa
call 0x4808e8
call 0x4815ce
call 0x4808de
call 0x4808df
add esp, 8
je 0x4808f6
jne 0x4808f6
jmp 0x4808f8
jmp 0x4808f9
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48090d
call 0x4815f3
call 0x480903
call 0x480904
add esp, 8
sub eax, dword [esp]
je 0x48091e
jne 0x48091e
jmp 0x480920
jmp 0x480921
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480938
add esp, 4
call 0x480933
call 0x481619
call 0x480929
call 0x48092a
add esp, 8
cmp eax, 0xfff
jmp 0x480943
jmp 0x480947
jmp 0x48094a
jbe 0x480967
jmp 0x48094f
jmp 0x480953
jmp 0x480956
int3
call 0x48096c
add esp, 4
call 0x48097e
call 0x481664
call 0x480974
call 0x480975
add esp, 8
je 0x48098c
jne 0x48098c
jmp 0x48098e
jmp 0x48098f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4809a3