Function at 0x5cde78
Capabilities:
Access the windows event log

Disassembly:
pop eax
push ecx
mov ecx, 0xbd9651cf
jmp 0x5d35f6
push edi
mov edi, 0xa4e487c6
xor edi, 0x4654a503
sub edi, 0xda625f4
jmp 0x5cf499
xor ecx, 0xaa083482
sub ecx, 0x8005cd03
push edx
jmp 0x5d1175
add edi, 0xf27492a
push eax
mov eax, 0xe0a6892c
add eax, 0xdae50fcc
sub eax, 0xc18b264d
add edi, eax
pop eax
push esi
mov esi, 0xbad10ab6
xor esi, 0x96e68115
xor esi, 0x37b90fec
xor esi, 0x8d8cde40
jmp 0x5cf526
xor edi, esi
pop esi
sub esi, edi
pop edi
push ecx
jmp 0x5d2239
mov eax, 0x81b9ed92
add eax, 0x550f8e8b
add eax, 0x30827ecb
jmp 0x5cf64d
xor eax, 0x41c5a9b2
jmp 0x5d2bc2
sub eax, 0xdae74b00
push edx
mov edx, 0x9f3fc8cb
sub edx, 0x3e268a64
sub edx, 0x6ae14962
add eax, edx
pop edx
push ebx
mov ebx, 0xda8ee025
sub ebx, 0x9c176818
jmp 0x5d1601
push ecx
mov ecx, 0x5960162d
add ecx, 0xbace0052
xor ecx, 0x1aa32af6
sub eax, ecx
jmp 0x5d06b7
pop ecx
push ecx
mov ecx, 0x57678165
sub ecx, 0xe5a155d2
add ecx, 0x19e2a31
xor ecx, 0xf4704c94
add ecx, 0xe7806eea
add eax, ecx
pop ecx
jmp 0x5d09b4
push ecx
mov ecx, 0x81181a6b
sub ecx, 0xbd521453
jmp 0x5d0a5c
xor ecx, 0xfe359afa
sub ecx, 0x67f5c9e8
add ecx, 0x8ff791b
xor eax, ecx
pop ecx
push edi
jmp 0x5d0a8f
mov edi, 0x82b69c
add edi, 0xc5b977c
jmp 0x5d0ab5
xor edi, 0x2c9dec28
sub eax, edi
pop edi
xor esi, eax
jmp 0x5cd8db
mov edx, 0x6645c214
sub edx, 0xa541dc68
add edx, 0x57dc2ef6
xor edx, 0x7ad35be0
add ecx, edx
pop edx
push edx
mov edx, 0x4f892932
sub edx, 0x5e742cdd
sub edx, 0xdf8aed89
xor ecx, edx
pop edx
lea ecx, [ecx]
mov dword [esp + ecx], esi
pop ecx
pop esi
push ebp
push esi
mov esi, 0x3d4315ce
add esi, 0xdef70842
add esi, 0x42e6425d
add esi, 0x18c0a21a
jmp 0x5d124d
push eax
mov eax, 0x83653a02
sub eax, 0x99f87038
xor eax, 0xede0084a
xor eax, 0x96a85cbc
sub esi, eax
pop eax
push eax
jmp 0x5cf56a
xor ebx, 0x702dbb23
add eax, ebx
jmp 0x5d162b
pop ebx
push esi
mov esi, 0x84c8a3f3
sub esi, 0x1e046362
jmp 0x5d1a47
xor esi, 0x1ab95ed
xor esi, 0x4280eb26
add esi, 0xe1fac5c3
xor eax, esi
pop esi
jmp 0x5d1b92
mov ecx, 0x57f92657
xor ecx, 0x26e34a84
jmp 0x5d1cbc
xor ecx, 0x8aa0516c
add ecx, 0xc1fc8c1a
sub ecx, 0x4d59f7a3
push edi
mov edi, 0xc3c81b6d
jmp 0x5d1f16
xor edi, 0x361f3b25
sub edi, 0x1cb86faa
sub ecx, edi
pop edi
push ebx
jmp 0x5d214b
mov ebx, 0xdc887cc9
add ebx, 0x8337fb03
jmp 0x5d3a83
mov ecx, 0x9c430169
sub ecx, 0xb6cb9748
add ecx, 0x429dc053
sub ecx, 0x7e43b6c8
mov dh, 0x43
jle 0x5d223c
invalid
sub ecx, 0xd8d2dd76
push esi
mov esi, 0x936c402c
xor esi, 0x4000aff5
xor esi, 0xbcdf05d
sub esi, 0xb013e182
jmp 0x5d24e4
xor ecx, esi
pop esi
push edi
mov edi, 0x25ca080
xor edi, 0xe709d3e8
add edi, 0x11079f17
jmp 0x5d35df
xor eax, 0x4de67843
xor esi, eax
pop eax
push ecx
jmp 0x5d1c80
xor ebx, 0xad9071e
add edx, ebx
pop ebx
push eax
mov eax, 0x5ad6dc79
jmp 0x5d304f
sub eax, 0xd2591ba3
add eax, 0x9ed47ce4
add edx, eax
pop eax
push ecx
mov ecx, 0x290b8f24
add ecx, 0xbf6d4c8a
add ecx, 0x6e83cd2f
xor edx, ecx
pop ecx
jmp 0x5d349e
push ecx
mov ecx, 0x50817dcc
sub ecx, 0xada5e581
add ecx, 0xd1a19f8c
xor edx, ecx
pop ecx
xor esi, edx
pop edx
push eax
jmp 0x5d358b
mov eax, 0xc86deadf
xor eax, 0xbffce430
jmp 0x5d0393
add ecx, edi
pop edi
push edx
mov edx, 0x75cd90c4
xor edx, 0xeeee2395
xor edx, 0xc509911b
jmp 0x5d3619
add ecx, 0xc7be6638
jmp 0x5ce392
xor ecx, edx
pop edx
push ebx
mov ebx, 0x819ebbbd
xor ebx, 0x646e19cc
jmp 0x5d37b8
sub ebx, 0xd1318c4d
sub ebx, 0x5b529bf7
sub ecx, ebx
jmp 0x5d39ee
pop ebx
xor esi, ecx
pop ecx
push ebx
mov ebx, 0x72f44587
jmp 0x5d3e26
add ebx, 0x3044d98d
add ebx, 0xc1ee330a
sub ecx, ebx
pop ebx
xor esi, ecx
jmp 0x5d3b95
pop ecx
push eax
mov eax, 0x51d5e155
add eax, 0xbd5de303
add eax, 0xd25a5fe9
xor eax, 0x2dd74cd9
xor eax, 0x249ea4a6
push esi
mov esi, 0x6887c51b
add esi, 0xc45d83c3
add esi, 0x36d79707
jmp 0x5d3bd3
add esi, 0x148cddeb
sub esi, 0x64a38165
add eax, esi
pop esi
push edi
mov edi, 0xd9c73b65
add edi, 0xa1f795cf
add edi, 0x2753ac6d
daa
add edi, 0xa7de43aa
xor eax, edi
pop edi
sub esi, eax
pop eax
jmp 0x5d3c28
jmp 0x5d3dee
jmp 0x5d3df7
push edx
mov edx, 0xf552426e
add edx, 0x9b249392
add edx, 0xe5614708
push ebx
mov ebx, 0x80fad1
xor ebx, 0xc1acf56b
add ebx, 0xfdc4b9df
sub ebx, 0x18c1c2ab
jmp 0x5d3021
sub ebx, 0x168d0f0d
xor ebx, 0xf8cd728d
jmp 0x5d3ed2
push ecx
mov ecx, 0x561045e7
jmp 0x5d4372
xor ecx, 0xbab40f24
add ecx, 0xc28bc617
add ecx, 0x4a5145be
add ebx, ecx
pop ecx
push edi
mov edi, 0x9be9e449
sub edi, 0xcedbbdce
sub edi, 0x9bdf2580
sub ebx, edi
pop edi
add esi, ebx
pop ebx
jmp 0x5d43c0
push eax
jmp 0x5d443e
mov eax, 0xb97a1228
sub eax, 0x439f4ca8
invalid
invalid
pushal