Function at 0x864620
Capabilities:
Parse pe header
Resolve function by parsing pe exports

Disassembly:
je 0x8648af
jne 0x8648af
jmp 0xffffffff83ce9986
push rbp
push rbx
sub rsp, 0x78
mov r13, rdx
mov rsi, rcx
movzx eax, word [rdx]
cmp eax, 0x5a4d
jne 0x86478c
je 0x864e47
jne 0x864e47
jmp 0x4d7d47a0
add rdi, rsi
add rdi, r10
add rbp, rsi
add rbp, r13
xor eax, eax
nop word cs:[rax + rax]
nop dword [rax]
je 0x864b62
jne 0x864b62
add byte [rax], al
add byte [rax], al
call fcn.008636a0
mov rax, qword [r12]
mov edx, dword [rax + 0x50]
lea r9, [rsp + 0x74]
mov r8d, 0x40
mov rcx, r15
call qword [rdi + 8]
je 0x864de1
jne 0x864de1
jmp 0x24dad1ef
mov edx, dword [r12 + 0x18]
test edx, edx
je 0x864f37
jne 0x864f37
add byte [rax], al
add byte [rax], al
nop word cs:[rax + rax]
nop dword [rax + rax]
je 0x864f60
jne 0x864f60
je 0x209d87d8
test byte [rax + 0x17], 0x20
jne 0x8646eb
call rbp
jmp 0x86501e
je 0x864d0e
jne 0x864d0e
je 0x864cbb
pop rbx
pop rbp
je 0x86492c
jne 0x86492c
mov dword [r12 + 0x1c], 1
jmp 0x864e86
cmp dword [r12 + 0x1c], 0
je 0x864eb2
je 0x864b94
jne 0x864b94
jmp 0xffffffff8dcf11c6
xor esi, esi
mov rax, qword [rcx + rsi*8]
cmp rax, 0xffffffffffffffff
jne 0x864b54
jmp 0x864f15
cmp dword [r13], 0x474e5089
jne 0x864e83
je 0x8649ec
jne 0x8649ec
jmp 0x389ccba
jne 0x864ab0
je 0x864960
jne 0x864960
je 0x48d69d4a
mov edx, dword [rbp + 0x50]
mov rcx, qword [rbp + 0x30]
mov ecx, dword [rbp + 0x30]
mov r8d, 0x1000
mov r9d, 4
call qword [rsi]
mov r15, rax
test rax, rax
jne 0x864af4
je 0x864a7d
jne 0x864a7d
je 0x864e75
mov r8d, 0x8000
xor edx, edx
call qword [rdi + 0x18]
je 0x864e75
jne 0x864e75
je 0x24ead358
mov r12, qword [rsp + 0x68]
mov r9, qword [rsp + 0x30]
je 0x864dd0
push 0x244c8b4c
xor byte [rdi], cl
test byte [rax + 0xf000005], bh
test byte [rsi], dh
invalid
je 0x864654
jne 0x864654
je 0x24ead376
mov r12, qword [rsp + 0x68]
mov r9, qword [rsp + 0x30]
jne 0x864654
push 0x244c8b4c
xor byte [rdi], cl
test dword [rsi], ebx
invalid
jmp 0x864dd0
movsxd rax, dword [r9 + 0x38]
test rax, rax
jle 0x864a1e
je 0x8646f7
jne 0x8646f7
je 0x54cfd3a0
mov ecx, dword [r9 + 0x54]
add ecx, eax
test ecx, ecx
jle 0x8648ef
mov edx, ecx
lea rcx, [rdx - 1]
mov eax, edx
and eax, 3
je 0x864e8c
jne 0x864e8c
je 0x24fad1ce
mov qword [rsp + 0x50], rsi
push rax
cdqe
lea rcx, [r15 + rax]
mov qword [r12], rcx
je 0x864b72
jne 0x864b72
jmp 0x5d3c57e3
push r15
push r14
push r13
push r12
push rsi
push rdi
je 0x86462d
jne 0x86462d
je 0x399cdda
add byte [rax], al
test rax, rax
je 0x864960
je 0x864a9e
jne 0x864a9e
cmp rax, rbp
jne 0x864f60
mov eax, dword [r13 + 0x3c]
mov qword [rsp + 0x48], r14
je 0x864882
jne 0x864882
lea r8, [rdx + rbp]
mov rdx, qword [rsp + 0x58]
lea r9, [rdx + rdi]
sub rax, rbx
xor esi, esi
nop dword [rax + rax]
je 0x864c76
jne 0x864c76
pop rdi
pop rsi
pop r12
pop r13
pop r14
pop r15
ret
cmp rbx, rax
jne 0x864b62
jmp 0x864dd0
mov r8, r15
sub r8, qword [r9 + 0x30]
mov esi, dword [rsp + 0x3c]
je 0x864ee3
jne 0x864ee3
mov eax, dword [r13 + 8]
je 0x864fc7
jne 0x864fc7
add byte [rax], al
add byte [rax], al
call qword [rdi + 0x18]
je 0x864cdf
jne 0x864cdf
add byte [rax], al
add byte [rax], al
test rax, rax
je 0x8648eb
lea rdx, [r15 + rcx]
add rcx, r13
xor ebp, ebp
je 0x8646c1
jne 0x8646c1
test rcx, rcx
je 0x864cdf
mov r8d, 0x8000
xor edx, edx
je 0x864974
jne 0x864974
mov eax, dword [r13 + 0x3c]
mov r9, qword [rsp + 0x30]
je 0x86485b
jne 0x86485b
add byte [rax], al
add byte [rax], al
cmp dword [r13 + 4], 0xa1a0a0d
jne 0x864e83
movsxd rbp, dword [r13 + 8]
mov edi, dword [rbp + r13 + 0x58]
add rbp, r13
mov eax, 1
mov qword [rsp + 0x40], rax
je 0x864f12
jne 0x864f12
je 0x24ccd63
add r14d, 1
add rcx, 0x28
mov rax, qword [r12]
movzx eax, word [rax + 6]
cmp r14d, eax
jae 0x864949
je 0x864b1e
jne 0x864b1e
jmp 0xffffffff84961379
xor ecx, ecx
je 0x864fd9
jne 0x864fd9
mov edx, dword [rbp + 0x50]
xor r12d, r12d
mov r8d, 0x1000
mov r9d, 4
xor ecx, ecx
call qword [rsi]
mov r15, rax
test rax, rax
je 0x864aee
lea rdx, [r15 + rcx]
add rcx, r13
xor ebp, ebp
nop word [rax + rax]
movzx ebx, byte [rcx + rbp]
mov byte [rdx + rbp], bl
je 0x864ed0
jne 0x864ed0
mov qword [rax + 8], r15
mov qword [rax + 0x18], 0
mov qword [rax + 0x10], 0
test r14b, r14b
je 0x8649d3
je 0x864ff4
jne 0x864ff4
je 0x418cf01
add byte [rax], al
mov qword [rsp + 0x30], rbp
mov dword [rsp + 0x3c], edi
mov edx, 0x20
mov r8d, 0x3000
mov r9d, 4
xor ecx, ecx
call qword [rsi]
je 0x864c63
jne 0x864c63
mov eax, dword [rcx + 0x10]
test rax, rax
je 0x864840
mov edi, dword [rcx + 0xc]
lea r11, [r10 + rdi]
je 0x864bc3
jne 0x864bc3
cmp rsi, rax
jge 0x8649af
mov rax, qword [rcx + rsi*8]
cmp rax, 0xffffffffffffffff
je 0x864770
je 0x864f23
jne 0x864f23
add byte [rax], al
add byte [rax], al
mov qword [r15 + rax + 0x30], r15
mov rax, qword [r12]
cmp word [rax + 6], 0
je 0x864949
je 0x864d71
jne 0x864d71
je 0x248ad6e1
mov rax, qword [r12]
mov rcx, qword [r12 + 8]
mov ebp, dword [rax + 0x28]
add rbp, rcx
xor edx, edx
xor r8d, r8d
call rbp
mov dword [r12 + 0x1c], 0
je 0x864eb2
jne 0x864eb2
add byte [rax], al
add byte [rax], al
test eax, eax
jle 0x864dd0
je 0x864d54
jne 0x864d54
mov r8d, esi
mov r9d, ebx
call fcn.00863c50
test eax, eax
je 0x864720
mov rcx, rdi
mov rdx, r12
je 0x864680
jne 0x864680
lea rsi, [rax - 1]
mov ebx, eax
and ebx, 3
cmp rsi, 3
jae 0x864f7c
xor esi, esi
test rbx, rbx
je 0x864826
jne 0x864826
add byte [rax], al
add byte [rax], al
mov r12, rax
je 0x864ac3
jne 0x864ac3
add byte [rax], al
add byte [rax], al
movzx r12d, byte [r8 + rsi - 3]
mov byte [r9 + rsi - 3], r12b
movzx edx, byte [r8 + rsi - 2]
mov byte [r9 + rsi - 2], dl
movzx edx, byte [r8 + rsi - 1]
mov byte [r9 + rsi - 1], dl
movzx edx, byte [r8 + rsi]
je 0x864cf0
jne 0x864cf0
jmp 0x547cfed
add rcx, 4
cmp rdx, rcx
jne 0x864f90
je 0x864987
jne 0x864987
jmp 0x4c92b64a
mov rcx, qword [r12 + 8]
je 0x864ea3
jne 0x864ea3
mov byte [r9 + rsi], dl
add rsi, 4
cmp rax, rsi
jne 0x864920
je 0x864d9e
jne 0x864d9e
jmp 0x864ecc
mov edx, 1
mov rcx, r15
xor r8d, r8d
call rbp
test eax, eax
je 0x865018
jne 0x865018
test r11, r11
je 0x864dd0
mov r10, qword [r12 + 8]
movzx ecx, word [rax + 0x14]
add rcx, rax
add rcx, 0x18
lea rax, [r13 + 3]
mov qword [rsp + 0x60], rax
lea rax, [r10 + 3]
mov qword [rsp + 0x58], rax
xor r14d, r14d
je 0x864dae
jne 0x864dae
test rbx, rbx
je 0x864808
jne 0x864808
jmp 0x24ead6fe
mov qword [rsp + 0x68], r12
mov eax, dword [rcx + 0x10]
test rax, rax
jne 0x864b2a
mov dword [rcx + 8], r11d
je 0x864a1e
jne 0x864a1e
jmp 0x248ad92e
mov rax, qword [r12]
mov ebp, dword [rax + 0x28]
test ebp, ebp
je 0x864e86
je 0x864a44
jne 0x864a44
je 0xffffffff85cf1733
xor ecx, ecx
test rax, rax
jne 0x864990
jmp 0x8648eb
add rax, 1
je 0x86493b
jne 0x86493b
add byte [rax], al
add byte [rax], al
mov rax, r12
add rsp, 0x78
je 0x864704
jne 0x864704
movsxd rbp, dword [r13 + 0x3c]
cmp dword [r13 + rbp], 0x4550
jne 0x864e83
xor eax, eax
mov qword [rsp + 0x40], rax
add rbp, r13
xor r14d, r14d
xor edi, edi
je 0x864787
jne 0x864787
add byte [rax], al
add byte [rax], al
mov r8d, 0x8000
mov rcx, r12
xor edx, edx
call qword [rdi + 0x18]
xor r12d, r12d
je 0x864e34
jne 0x864e34
je 0x47fd1d8
cmp rcx, 3
jae 0x864fcc
je 0x864dfe
jne 0x864dfe
jmp 0x104fd3ef
test rcx, rcx
je 0x8647e9
jne 0x8647e9
mov rcx, qword [r12 + 0x10]
test rcx, rcx
je 0x864cdf
je 0x8646aa
jne 0x8646aa
add byte [rax], al
add byte [rax], al
add rbp, 1
cmp rax, rbp
je 0x8647a7
jne 0x8647a7
mov dword [rsp + 0x20], esi
mov rdx, r12
mov rbx, qword [rsp + 0x40]
mov r9d, ebx
call fcn.008638d0
mov rdi, qword [rsp + 0x50]
mov rcx, rdi
mov rdx, r12
je 0x864c16
jne 0x864c16
add byte [rax], al
add byte [rax], al
mov r14b, 1
je 0x8647bb
jne 0x8647bb
je 0x5db0536
movzx edx, byte [rbp + rax]
mov byte [rdi + rax], dl
je 0x864e20
add byte [rax - 0x7bf0f8ec], cl
out dx, eax
invalid
jne 0x864e20
jle 0x8649b8
je 0x86475c
jne 0x86475c
movzx ebx, byte [rcx + rbp]
mov byte [rdx + rbp], bl
add rbp, 1
je 0x8648e2
jne 0x8648e2
jmp 0x864a1e
mov rdx, qword [rsp + 0x60]
je 0x864909
jne 0x864909
jmp 0xfc7dff8
nop
movzx ebx, byte [r13 + rcx]
mov byte [r15 + rcx], bl
movzx ebx, byte [r13 + rcx + 1]
mov byte [r15 + rcx + 1], bl
movzx ebx, byte [r13 + rcx + 2]
mov byte [r15 + rcx + 2], bl
movzx ebx, byte [r13 + rcx + 3]
mov byte [r15 + rcx + 3], bl
je 0x864ca1
jne 0x864ca1
jmp 0x8648ef
sub rdx, rax
xor ecx, ecx
je 0x864f8e
jne 0x864f8e
add byte [rax], al
add byte [rax], al
cmp byte [rsp + 0x48], 0
cmovne ecx, esi
xor ebp, ecx
add rbp, r15
je 0x8646de
jne 0x8646de
je 0x8cbdb39
mov eax, dword [r13 + 8]
mov r9, qword [rsp + 0x30]
mov ecx, dword [r9 + 0x54]
add ecx, eax
test ecx, ecx
jle 0x8648ef
je 0x864739
je 0x864720
je 0x864712
jne 0x864712