Function at 0x1b0c06
Capabilities:
Check os version
Parse pe header
Resolve function by parsing pe exports

Disassembly:
xor byte [eax], al
add byte [esi + 0x6a], dl
add byte [ebx + 0x10ff0845], cl
je 0x1b0547
push 0x1b0514
ret
call fcn.001b05c0
add esp, 4
je 0x1b056c
jne 0x1b056c
je 0x1b0573
jne 0x1b0573
por mm3, qword [edx - 0x17]
push edi
je 0x1b04be
jne 0x1b04be
jmp 0xf690fd60
push esi
call fcn.001a5df0
je 0x1b052f
push 0x1b0544
ret
add eax, 2
je 0x1b0518
push 0x1b04d2
ret
push 0x1b059b
ret
add eax, 3
push eax
call fcn.001e4b2a
je 0x1b0556
jne 0x1b0556
add esp, 0xc
mov edx, dword [edi + 0x10]
push 0x1b0593
ret
push edi
push esi
mov edi, dword [esp + 0xc]
mov eax, dword [edi + 0x10]
je 0x1b0522
jne 0x1b0522
jmp 0x4df8942
add esp, 4
mov esi, eax
test eax, eax
je 0x1b04c6
mov eax, dword [edi + 0x10]
je 0x1b0508
jne 0x1b0508
je 0x5f79f5f9
mov eax, esi
pop esi
pop edi
ret 4
mov ecx, esi
nop word cs:[eax + eax]
nop
jmp 0x1b0583
mov byte [ecx], 0
inc ecx
dec eax
jne 0x1b0580
mov eax, dword [edi + 0x10]
jmp 0x1b05a0
lea ecx, [edi + 0x14]
push eax
push ecx
je 0x1b04f8
jne 0x1b04f8
nop word cs:[eax + eax]
nop dword [eax + eax]
push ebx
push edi
jmp 0x1b06fd
mov eax, ebx
xor eax, 2
je 0x1b0813
jne 0x1b0813
je 0xe92b0065
cmp edx, 0xf
jmp 0x1b0855
outsd dx, dword [esi]
add al, byte [eax]
add byte [eax], al
add byte [eax], al
add byte [eax], dh
pop ecx
add eax, 0x48c840f
add byte [eax], al
xor byte [ecx + 5], bl
je 0x1b0a7f
jne 0x1b0a7f
add byte [eax], al
add byte [eax], al
mov byte [esp + 4], al
je 0x1b0bdf
jne 0x1b0bdf
movzx ebx, byte [esi + 2]
jmp 0x1b096c
shr edi, 0x17
lea eax, [eax + edi + 2]
je 0x1b0c4c
jne 0x1b0c4c
je 0x1b0c4c
jne 0x1b0c4c
je 0x1b05fd
jne 0x1b05fd
je 0xd79bc8d
movzx ebx, byte [esi + 0xd]
mov eax, ebx
xor eax, 2
lea edi, [eax + 0xd]
imul edi, edi, 0x8081
je 0x1b09fa
jne 0x1b09fa
jmp 0x1b27ab05
movzx eax, byte [esi + 0xf]
je 0x1b07a0
jne 0x1b07a0
jmp 0xf09edf69
mov eax, ebx
xor eax, 2
lea edi, [eax + 5]
je 0x1b0b01
jne 0x1b0b01
mov byte [esp + 0xc], al
jmp 0x1b0823
push esi
je 0x1b0d31
jne 0x1b0d31
je 0x1b0583
jne 0x1b06fd
je 0x879bd27
movzx ebx, byte [esi + 8]
mov eax, ebx
xor eax, 2
lea edi, [eax + 8]
imul edi, edi, 0x8081
shr edi, 0x17
lea eax, [eax + edi + 8]
mov byte [esp + 8], al
je 0x1b09af
jne 0x1b09af
je 0x1b0823
jne 0x1b04f8
je 0x93f4bd7
mov byte [esp + 9], al
xor byte [ecx + 9], bl
je 0x1b0a56
push 0x1b06a1
ret
je 0x1b09a8
movzx ebx, byte [esi + 7]
mov eax, ebx
push 0x1b09eb
ret
je 0x1b0655
jne 0x1b0655
je 0x1b04b0
jne fcn.001b05c0
jmp 0x1b09a8
mov esi, eax
xor esi, 2
lea edi, [esi + 0xf]
imul edi, edi, 0x8081
shr edi, 0x17
lea ebx, [esi + edi + 0xf]
mov byte [esp + 0xf], bl
push 0x1b0760
ret
je 0x1b088f
push 0x1b0b8f
ret
add esp, 0x10
je 0x1b0ce4
jne 0x1b0ce4
add byte [eax], al
add byte [eax], al
je 0x1b0835
jne 0x1b0835
add byte [eax], al
add byte [eax], al
lea eax, [eax + edi + 5]
mov byte [esp + 5], al
je 0x1b05ea
jne 0x1b05ea
jmp 0x191ee9
je 0x1b0acf
jne 0x1b0acf
add byte [eax], al
add byte [eax], al
xor byte [ecx + 0xc], bl
cmp edx, 0xd
je 0x1b09a8
jmp 0x1b067a
imul edi, edi, 0x8081
je 0x1b08d3
jne 0x1b08d3
je 0x1b0c06
jne 0x1b09a8
je 0x1688c68
je 0x1b09a8
add byte [eax], al
je 0x1b06cb
jne 0x1b06cb
xor eax, 2
jmp 0x1b0b76
lea edi, [eax + 9]
imul edi, edi, 0x8081
shr edi, 0x17
je 0x1b0c90
jne 0x1b0c90
je 0x1b04b0
je 0x1b0d51
jne 0x1b0d51
je 0xd8a48cce
je 0x506e14a
mov eax, ebx
jmp 0x1b08c5
add byte [eax], al
add byte [eax], al
xor eax, 2
lea edi, [eax + 3]
push 0x1b063f
ret
je 0x1b0b95
jne 0x1b0b95
jmp 0x1b08bb
je 0x1b0bf4
jne 0x1b0bf4
mov bl, byte [esi]
je 0x1b0c73
jne 0x1b0c73
je 0x809d086b
add byte [eax], al
shr edi, 0x17
lea eax, [eax + edi + 4]
push 0x1b05fd
ret
mov eax, ebx
xor eax, 2
lea edi, [eax + 2]
imul edi, edi, 0x8081
jmp 0x1b0783
je 0x1b05cb
jne 0x1b05cb
je 0x1b0d58
jne 0x1b0d44
jmp 0xb62a1612
je 0x1b09a8
movzx ebx, byte [esi + 0xa]
push 0x1b0870
ret
jmp 0x1b07cc
xor byte [ecx + 8], bl
cmp edx, 9
je 0x1b0a67
jne 0x1b0a67
je 0x1b0cec
jne 0x1b0cec
je 0x35b8de2
add byte [eax], al
jne 0x1b0d15
je 0x1b0acf
jne 0x1b0bc7
add byte [eax], al
add byte [eax], al
je 0x1b0a90
jmp 0x1b0d6d
shr edi, 0x17
lea eax, [eax + edi + 0xd]
mov byte [esp + 0xd], al
xor byte [ecx + 0xd], bl
cmp edx, 0xe
je 0x1b09a8
movzx ebx, byte [esi + 0xe]
je 0x1b0981
jne 0x1b0981
movzx ebx, byte [esi + 6]
mov eax, ebx
xor eax, 2
jmp 0x1b0bb8
cmp edx, 2
je 0x1b09a8
je 0x1b060d
jne 0x1b060d
cmp edx, 0xa
je 0x1b0bc7
jne 0x1b0bc7
je 0xff568e7a
je 0x1b09a8
invalid
movzx ebx, byte [esi + 9]
mov eax, ebx
xor eax, 2
jmp 0x1b07c0
cmp edx, 6
je 0x1b0cec
jne 0x1b0cec
je 0x8d1dfb17
xor eax, 2
lea edi, [eax + 7]
js 0x1b0a9d
je 0x1b0a9a
jne 0x1b0a9a
imul edi, edi, 0x8081
add byte [eax], 0
shr edi, 0x17
lea eax, [eax + edi + 7]
mov byte [esp + 7], al
xor byte [ecx + 7], bl
cmp edx, 8
jmp 0x1b0aeb
lea eax, [eax + edi + 0xb]
mov byte [esp + 0xb], al
xor byte [ecx + 0xb], bl
cmp edx, 0xc
je 0x1b08e2
jne 0x1b08e2
je 0x69298360
lea edi, [eax + 0xe]
imul edi, edi, 0x8081
shr edi, 0x17
inc dword [ecx - 0x3effff80]
out dx, eax
pop ss
lea eax, [eax + edi + 0xe]
mov byte [esp + 0xe], al
push 0x1b0c06
ret
je 0x1b09a8
je 0x1b0714
jne 0x1b0714
add byte [eax], al
add byte [eax], al
imul edi, edi, 0x8081
shr edi, 0x17
jmp 0x1b07e7
mov byte [esp], al
xor byte [ecx], bl
cmp edx, 1
je 0x1b09a8
movzx ebx, byte [esi + 1]
je 0x1b0d0b
push 0x1b0888
ret
je 0x1b0d58
jne 0x1b0d58
add byte [eax], al
add byte [eax], al
jmp 0x1b09fa
shr edi, 0x17
lea eax, [eax + edi + 6]
mov byte [esp + 6], al
xor byte [ecx + 6], bl
cmp edx, 7
je 0x1b0770
je 0x1b0cde
jne 0x1b0cde
lea edi, [eax + 6]
je 0x1b07df
push 0x1b06c3
ret
je 0x1b099a
jne 0x1b099a
je 0x1b0547
jne 0x1b04e2
xor byte [ecx + 4], bl
cmp edx, 5
je 0x1b09a8
movzx ebx, byte [esi + 5]
jmp 0x1b06dc
je 0x1b09a8
movzx ebx, byte [esi + 0xc]
mov eax, ebx
push 0x1b0cfa
ret
xor byte [ecx + 0xe], bl
je 0x1b05de
jne 0x1b05de
add edx, 0xfffffff0
je 0x1b09a8
mov eax, esp
add ecx, 0x10
push eax
push 0x1b0a2c
ret
mov byte [esp + 2], al
xor byte [ecx + 2], bl
cmp edx, 3
je 0x1b09a8
movzx ebx, byte [esi + 3]
je 0x1b08bd
jne 0x1b08bd
jmp 0x1b05cb
mov bh, bl
xor bh, 2
cmp bh, 0xff
sete al
add al, bh
je 0x1b0b3d
jne 0x1b0b3d
add byte [eax], al
add byte [eax], al
lea eax, [eax + edi + 9]
je 0x1b074b
jne 0x1b074b
add byte [eax], al
add byte [eax], al
xor byte [ecx + 0xa], bl
cmp edx, 0xb
je 0x1b09a8
movzx ebx, byte [esi + 0xb]
mov eax, ebx
je 0x1b0867
jne 0x1b0867
je 0x1a38b1
inc dword [eax]
add byte [eax], al
add byte [edi], cl
test ch, dl
cld
invalid
jne 0x1b0770
push 0x1b0629
ret
je 0x1b09a8
push 0x1b0a1d
ret
push 0x1b0947
ret
lea eax, [eax + edi + 1]
je 0x1b0d44
jne 0x1b0d44
jmp 0x35351af
sub esp, 0x10
mov esi, dword [esp + 0x20]
je 0x1b08ee
jne 0x1b08ee
mov byte [esp + 1], al
xor byte [ecx + 1], bl
jmp 0x1b0a41
jne 0x1b0714
jmp 0x692685e9
lea edi, [eax + 0xb]
imul edi, edi, 0x8081
shr edi, 0x17
jmp 0x1b0ab3
jne 0x1b0a90
nop word cs:[eax + eax]
nop dword [eax]