Function at 0x1400306f0
Capabilities:
Terminate thread

Disassembly:
push rdi
sub rsp, 0x20
mov rdi, rcx
mov rcx, qword [rcx]
cmp rcx, 0xffffffffffffffff
je 0x14003070f
call qword [sym.imp.KERNEL32.dll_CloseHandle]
mov qword [rdi], 0xffffffffffffffff
cmp qword [rdi + 8], 0xffffffffffffffff
je 0x140030828
mov rcx, qword [rdi]
mov qword [rsp + 0x38], rbx
mov qword [rsp + 0x40], rsi
call qword [sym.imp.KERNEL32.dll_FlushFileBuffers]
mov rcx, qword [rdi]
mov byte [rdi + 0x40], 1
call qword [sym.imp.KERNEL32.dll_CloseHandle]
lea rcx, str.Kernel32.dll
mov qword [rdi], 0xffffffffffffffff
call qword [sym.imp.KERNEL32.dll_LoadLibraryA]
mov rcx, rax
lea rdx, str.CancelSynchronousIo
mov rsi, rax
call qword [sym.imp.KERNEL32.dll_GetProcAddress]
mov rbx, rax
test rax, rax
je 0x1400307d0
nop dword [rax]
mov rcx, qword [rdi + 8]
call rbx
test eax, eax
jne 0x1400307a8
call qword [sym.imp.KERNEL32.dll_GetLastError]
test eax, eax
je 0x1400307a8
mov rcx, qword [rdi + 8]
xor edx, edx
call qword [sym.imp.KERNEL32.dll_WaitForSingleObject]
cmp eax, 0x102
jne 0x1400307a8
mov rcx, qword [rdi + 8]
mov edx, 0x3e8
call qword [sym.imp.KERNEL32.dll_WaitForSingleObject]
jmp 0x140030770
mov rcx, qword [rdi + 8]
mov edx, 0xffffffff
call qword [sym.imp.KERNEL32.dll_WaitForSingleObject]
mov rcx, qword [rdi + 8]
lea rdx, [rsp + 0x30]
mov dword [rsp + 0x30], 0
call qword [sym.imp.KERNEL32.dll_GetExitCodeThread]
jmp 0x140030803
mov rcx, qword [rdi + 8]
mov edx, 0x3e8
call qword [sym.imp.KERNEL32.dll_WaitForSingleObject]
test eax, eax
je 0x1400307b7
lea rcx, [rdi + 0x18]
call qword [sym.imp.KERNEL32.dll_EnterCriticalSection]
mov rcx, qword [rdi + 8]
xor edx, edx
call qword [sym.imp.KERNEL32.dll_TerminateThread]
lea rcx, [rdi + 0x18]
call qword [sym.imp.KERNEL32.dll_LeaveCriticalSection]
mov rcx, rsi
call qword [sym.imp.KERNEL32.dll_FreeLibrary]
mov rcx, qword [rdi + 8]
call qword [sym.imp.KERNEL32.dll_CloseHandle]
mov rsi, qword [rsp + 0x40]
mov rbx, qword [rsp + 0x38]
mov qword [rdi + 8], 0xffffffffffffffff
lea rcx, [rdi + 0x18]
add rsp, 0x20
pop rdi
jmp qword [sym.imp.KERNEL32.dll_DeleteCriticalSection]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
push rcx
push rcx
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
add byte [rax], al
inc dword [rax]
add bh, bh
or dword [rcx], ecx
call rcx
sar edi, 1