Function at 0x401000
Capabilities:
Check if file exists
Copy file
Delete file
Get common file path
Move file
Query or enumerate registry value

Disassembly:
push ebp
mov ebp, esp
and esp, 0xfffffff8
sub esp, 0x84c
mov eax, dword [0x42d190]
xor eax, esp
mov dword [esp + 0x848], eax
push ebx
push esi
push edi
push eax
mov eax, str.nuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEK
mov eax, 0x41a930
mov eax, str.nuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnunuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8eknuEKUnuEKuEKUnuEKU2nunuEKUnubhonuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nurnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnunuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8eknuEKUnuEKuEKUnuEKU2nunuEKUnubhonuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2n
mov eax, 0x4224b0
mov eax, str.EKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBnuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnunuEKUnuEKuEKUnuEKU2nnuEKUnuEKuEKUnuEKU2nunuEKUnubhounuEKU2nuEnuEKU2nuEKU2ahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bhounuEKU2nuEnuEKU2nuEKU2ahnuEKUnuEKuEKUnuEKU2nunuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEnuEKUn2nnahrnuEKUnuEKU2nuEnuEKUnuEKuEKUnuEKU2nnahrnuEKUnuEKU2nuEKU2nuEKUnuEKuEKUnuEKU2nunuEKUnuEKuEKUnuEKU2nuEKU2ahrxEK28ekuBHRX5akrxHOX8ekrxHOU2bh
pop eax
push 0x208
lea eax, [esp + 0x444]
push 0
push eax
mov dword [esp + 0x20], 0
call fcn.00409c00
add esp, 0xc
push 0x104
lea ecx, [esp + 0x444]
push ecx
push 0
call dword [sym.imp.KERNEL32.dll_GetModuleFileNameW]
test eax, eax
je 0x4012a4
push 0x208
lea edx, [esp + 0x2c]
push 0
push edx
call fcn.00409c00
add esp, 0xc
push 0x20a
lea eax, [esp + 0x234]
push 0
push eax
call fcn.00409c00
add esp, 0xc
lea ecx, [esp + 0x10]
push ecx
lea edx, [esp + 0x2c]
push edx
lea eax, [esp + 0x14]
push eax
push str.Path
push 0x41a598
push 0x80000002
mov dword [esp + 0x24], 1
mov dword [esp + 0x28], 0x208
call dword [sym.imp.SHLWAPI.dll_SHGetValueW]
test eax, eax
jne 0x4012a4
mov esi, dword [sym.imp.SHLWAPI.dll_PathAppendW]
push str.safemon_safe505.exe
lea ecx, [esp + 0x2c]
push ecx
call esi
lea edx, [esp + 0x24]
push edx
lea ecx, [esp + 0x2c]
call fcn.00401dc0
push str._safemon_
lea eax, [esp + 0x444]
push eax
call dword [sym.imp.SHLWAPI.dll_StrStrIW]
test eax, eax
jne 0x401123
push 4
push eax
lea ecx, [esp + 0x448]
push ecx
call dword [sym.imp.KERNEL32.dll_MoveFileExW]
mov edi, dword [sym.imp.SHLWAPI.dll_PathRemoveFileSpecW]
lea edx, [esp + 0x28]
push edx
call edi
push str.safe505.dll
lea eax, [esp + 0x2c]
push eax
call esi
lea ecx, [esp + 0x28]
push ecx
call dword [sym.imp.SHLWAPI.dll_PathFileExistsW]
test eax, eax
je 0x401226
lea edx, [esp + 0x28]
push edx
call fcn.004017a0
add esp, 4
test eax, eax
je 0x401226
lea eax, [esp + 0x28]
push eax
call dword [sym.imp.KERNEL32.dll_LoadLibraryW]
mov dword [esp + 0x14], eax
test eax, eax
jne 0x401226
lea ecx, [esp + 0x18]
push ecx
mov dword [esp + 0x1c], eax
mov dword [esp + 0x20], eax
call dword [sym.imp.KERNEL32.dll_QueryPerformanceCounter]
mov edx, dword [esp + 0x18]
push edx
call fcn.004096ce
add esp, 4
push 0x208
lea eax, [esp + 0x64c]
push 0
push eax
call fcn.00409c00
add esp, 0xc
call fcn.004096e0
push eax
push str._d.dll
mov ecx, 0x104
lea ebx, [esp + 0x650]
call fcn.004012c0
add esp, 8
lea ecx, [esp + 0x230]
push ecx
push 0x104
call dword [sym.imp.KERNEL32.dll_GetTempPathW]
lea edx, [esp + 0x230]
push edx
call edi
mov eax, ebx
push eax
lea ecx, [esp + 0x234]
push ecx
call esi
push 0
lea edx, [esp + 0x234]
push edx
lea eax, [esp + 0x30]
push eax
call dword [sym.imp.KERNEL32.dll_CopyFileW]
test eax, eax
je 0x401226
lea ecx, [esp + 0x230]
push ecx
call dword [sym.imp.KERNEL32.dll_LoadLibraryW]
mov dword [esp + 0x14], eax
mov eax, dword [esp + 0x24]
add eax, 0xfffffff0
lea edx, [eax + 0xc]
or ecx, 0xffffffff
lock xadd dword [edx], ecx
dec ecx
test ecx, ecx
jg 0x401246
mov ecx, dword [eax]
mov edx, dword [ecx]
push eax
mov eax, dword [edx + 4]
call eax
mov eax, dword [esp + 0x14]
test eax, eax
je 0x4012a4
push str.do505
push eax
call dword [sym.imp.KERNEL32.dll_GetProcAddress]
test eax, eax
je 0x401267
push 1
push 0x2742
call eax
lea ecx, [esp + 0x230]
push ecx
call dword [sym.imp.SHLWAPI.dll_PathFileExistsW]
test eax, eax
je 0x4012a4
push 0x3e8
call dword [sym.imp.KERNEL32.dll_Sleep]
lea edx, [esp + 0x230]
push edx
call dword [sym.imp.KERNEL32.dll_DeleteFileW]
push 4
push 0
lea eax, [esp + 0x238]
push eax
call dword [sym.imp.KERNEL32.dll_MoveFileExW]
mov ecx, dword [esp + 0x854]
pop edi
pop esi
pop ebx
xor ecx, esp
xor eax, eax
call fcn.00409575
mov esp, ebp
pop ebp
ret 0x10