Function at 0x6ffd0a
Capabilities:
Terminate process

Disassembly:
jmp 0x6ffd18
jmp 0x6ffd11
jmp 0x6ffd15
jmp 0x6ffd1c
push ebp
jmp 0x6ffd0e
jmp 0x6ffd1f
lea ebp, [esp - 0x6c]
jmp 0x6ffd28
jmp 0x6ffd2d
sub esp, 0xa8
jmp 0x6ffd38
jmp 0x6ffd43
jmp 0x6ffd49
jmp 0x6ffd3b
push ebx
jmp 0x6ffd3e
jmp 0x6ffd4c
jmp 0x6ffd4f
push esi
jmp 0x6ffd53
jmp 0x6ffd5d
xor esi, esi
jmp 0x6ffd61
jmp 0x6ffd6b
jmp 0x6ffd64
jmp 0x6ffd6f
jmp 0x6ffd58
jmp 0x6ffd67
jmp 0x6ffd73
cmp dword [0x702010], esi
jmp 0x6ffd7c
jmp 0x6ffd83
jmp 0x6ffd8b
jmp 0x6ffd86
jmp 0x6ffd80
jmp 0x6ffd8f
push edi
jmp 0x6ffd95
jmp 0x6ffd9b
jmp 0x6ffda3
jmp 0x6ffd9f
jmp 0x6ffd98
mov edi, 0x70201c
jmp 0x6ffdad
jmp 0x6ffdb2
jne 0x6fffc3
jmp 0x6ffdc8
jmp 0x6ffdc3
push 0x1c
jmp 0x6ffdcc
jmp 0x6ffdbe
jmp 0x6ffdbb
jmp 0x6ffdcf
jmp 0x6ffddd
jmp 0x6ffde5
lea eax, [ebp + 0x44]
jmp 0x6ffdd4
jmp 0x6ffde1
jmp 0x6ffdd7
jmp 0x6ffde8
jmp 0x6ffdff
push eax
jmp 0x6ffdf8
jmp 0x6ffdeb
jmp 0x6ffdfc
jmp 0x6ffdf3
jmp 0x6ffe04
jmp 0x6ffdef
jmp 0x6ffe0b
jmp 0x6ffe13
jmp 0x6ffe08
jmp 0x6ffe1b
push 0x6ff1e3
jmp 0x6ffe0e
jmp 0x6ffe20
call dword [sym.imp.KERNEL32.dll_VirtualQuery]
jmp 0x6ffe29
jmp 0x6ffe2e
jmp 0x6ffe31
test eax, eax
jmp 0x6ffe37
je 0x6ffe56
jmp 0x6ffe42
jmp 0x6ffe45
mov eax, dword [ebp + 0x48]
jmp 0x6ffe4c
jmp 0x6fff0e
mov ebx, dword [ebp + 0x74]
jmp 0x6ffe63
jmp 0x6ffe68
jmp 0x6ffe6c
jmp 0x6ffe7c
jmp 0x6ffe7f
push 2
jmp 0x6ffe71
jmp 0x6ffe76
jmp 0x6ffe89
jmp 0x6ffe8c
jmp 0x6ffe83
jmp 0x6ffe91
push ebx
jmp 0x6ffe96
jmp 0x6ffe86
jmp 0x6ffe9a
jmp 0x6ffe9f
call dword [sym.imp.KERNEL32.dll_IsBadReadPtr]
jmp 0x6ffea9
jmp 0x6ffead
test eax, eax
jmp 0x6ffeb2
jne 0x6ffef1
jmp 0x6ffebb
jmp 0x6ffebe
jmp 0x6ffed5
jmp 0x6ffed8
cmp word [ebx], 0x5a4d
jmp 0x6ffed0
jmp 0x6ffec2
jmp 0x6ffec6
jne 0x6ffef1
jmp 0x6ffee2
mov eax, ebx
jmp 0x6ffee9
jmp 0x6fff0e
push esi
jmp 0x6ffef5
jmp 0x6ffef8
call dword [sym.imp.KERNEL32.dll_GetModuleHandleA]
jmp 0x6fff01
jmp 0x6fff06
jmp 0x6fff0b
jmp 0x6fff0e
mov ecx, dword [eax + 0x3c]
jmp 0x6fff14
jmp 0x6fff19
add ecx, eax
jmp 0x6fff20
jmp 0x6fff23
mov dword [0x702010], eax
jmp 0x6fff2b
jmp 0x6fff2e
jmp 0x6fff31
jmp 0x6fff3c
mov dword [0x702008], eax
jmp 0x6fff41
jmp 0x6fff34
jmp 0x6fff45
lea eax, [ebp + 0x68]
jmp 0x6fff4d
jmp 0x6fff50
push eax
jmp 0x6fff56
jmp 0x6fff5e
jmp 0x6fff65
jmp 0x6fff5b
jmp 0x6fff6a
jmp 0x6fff61
push 0x40
jmp 0x6fff6f
jmp 0x6fff72
push 9
jmp 0x6fff77
jmp 0x6fff7a
jmp 0x6fff7f
push edi
jmp 0x6fff83
jmp 0x6fff98
mov dword [0x70200c], ecx
jmp 0x6fff94
jmp 0x6fff9f
jmp 0x6fff8f
jmp 0x6fff9c
jmp 0x6fff86
jmp 0x6fffa6
jmp 0x6fffae
jmp 0x6fffb5
jmp 0x6fffb1
jmp 0x6fffaa
mov eax, dword [0x70200c]
jmp 0x6fffcb
jmp 0x6fffd5
movzx eax, word [eax + 0x16]
jmp 0x6fffd8
jmp 0x6fffce
jmp 0x6fffe5
shr eax, 0xd
jmp 0x6fffee
jmp 0x6fffe8
jmp 0x6fffeb
jmp 0x6fffdd
jmp 0x6ffff2
and eax, 1
jmp 0x6ffff9
jmp 0x6ffffc
mov dword [ebp + 0x68], eax
jmp 0x700002
je 0x700030
jmp 0x700024
jmp 0x700027
jmp 0x700018
jmp 0x700021
cmp dword [ebp + 0x78], 1
jmp 0x70000d
jmp 0x700012
jmp 0x700015
jne 0x700804
jmp 0x700030
push esi
jmp 0x700034
jmp 0x700037
mov esi, dword [sym.imp.KERNEL32.dll_HeapCreate]
jmp 0x700041
jmp 0x700044
push 0x300000
jmp 0x70004e
jmp 0x700060
jmp 0x700069
jmp 0x700064
push 1
jmp 0x700057
jmp 0x70005a
jmp 0x700052
jmp 0x70006c
jmp 0x70006f
call esi
jmp 0x700075
jmp 0x700079
mov dword [0x702018], eax
jmp 0x700081
jmp 0x700084
lea eax, [ebp + 0x60]
jmp 0x70008a
jmp 0x70009b
jmp 0x700091
push eax
jmp 0x700096
jmp 0x70009e
jmp 0x70008e
jmp 0x7000a7
lea ebx, [ebp + 0x64]
jmp 0x7000ab
jmp 0x7000a1
jmp 0x7000ae
call 0x6ff31d
jmp 0x7000b7
mov ebx, eax
jmp 0x7000bc
jmp 0x7000c1
test ebx, ebx
jmp 0x7000c6
jmp 0x7000d2
jmp 0x7000d6
jmp 0x7000dc
jmp 0x7000c9
pop ecx
jmp 0x7000cd
jmp 0x7000e0
jne 0x7002f5
jmp 0x7000f7
jmp 0x7000f0
jmp 0x7000fc
cmp dword [ebp + 0x60], 0xffffffff
jmp 0x7000ed
jmp 0x7000ea
jmp 0x700112
push dword [ebp + 0x64]
jmp 0x700119
jmp 0x700101
jmp 0x700107
jmp 0x70010a
jmp 0x700115
jmp 0x70010f
jmp 0x700121
jmp 0x70012c
jmp 0x700125
lea eax, [ebp - 0x3c]
jmp 0x70011d
jne 0x700195
jmp 0x70013f
push 0x701368
jmp 0x70014a
jmp 0x700137
jmp 0x700153
jmp 0x70014e
jmp 0x700146
jmp 0x700143
jmp 0x700156
push eax
jmp 0x70015a
jmp 0x700167
call dword [sym.imp.USER32.dll_wsprintfA]
jmp 0x70016b
jmp 0x70015e
jmp 0x70016e
jmp 0x700171
jmp 0x700174
add esp, 0xc
jmp 0x70017c
jmp 0x700180
jmp 0x7001f9
jmp 0x700190
jmp 0x70019b
push dword [ebp + 0x60]
jmp 0x70018b
jmp 0x7001b1
push 0x701348
jmp 0x7001ae
jmp 0x7001b5
jmp 0x7001a9
jmp 0x7001a0
jmp 0x7001bf
push eax
jmp 0x7001c2
jmp 0x7001ba
jmp 0x7001c7
jmp 0x7001d5
call dword [sym.imp.USER32.dll_wsprintfA]
jmp 0x7001da
jmp 0x7001cc
jmp 0x7001de
jmp 0x7001e2
jmp 0x7001ed
jmp 0x7001ea
jmp 0x7001f6
add esp, 0x10
jmp 0x7001f3
jmp 0x7001e7
push 0x30
jmp 0x7001ff
jmp 0x700202
push 0x701338
jmp 0x70020c
jmp 0x700216
pop edi
jmp 0x700296
jmp 0x7002a8
jmp 0x7002ac
pop esi
jmp 0x7002b0
jmp 0x7002c3
pop ebx
jmp 0x7002c0
jmp 0x7002c7
jmp 0x7002b8
jmp 0x7002bd
jmp 0x7002b4
jmp 0x7002d2
add ebp, 0x6c
jmp 0x7002dc
jmp 0x7002d7
jmp 0x7002cb
jmp 0x7002e0
leave
jmp 0x7002e6
jmp 0x7002eb
ret 0xc
push 0
jmp 0x7002fa
jmp 0x7002fd
push 0x14000
jmp 0x700307
jmp 0x70031b
jmp 0x700325
push 0
jmp 0x700318
jmp 0x700322
jmp 0x70031f
jmp 0x700311
jmp 0x70030c
jmp 0x70032a
call esi
jmp 0x70032f
jmp 0x700341
jmp 0x70033c
jmp 0x700349
jmp 0x700337
push edi
jmp 0x700345
jmp 0x700332
jmp 0x70034d
jmp 0x700356
push eax
jmp 0x70035c
jmp 0x700352
jmp 0x700360
jmp 0x700359
jmp 0x700374
jmp 0x700367
push dword [0x702010]
jmp 0x700378
jmp 0x700364
jmp 0x700371
jmp 0x70037b
mov dword [0x702014], eax
jmp 0x700383
jmp 0x700388
push section._data
jmp 0x700391
jmp 0x700395
push dword [sym.imp.KERNEL32.dll_GetProcAddress]
jmp 0x70039e
jmp 0x7003a3
push dword [sym.imp.KERNEL32.dll_LoadLibraryA]
jmp 0x7003ae
jmp 0x7003bb
jmp 0x7003bf
push dword [ebp + 0x7c]
jmp 0x70080a
jmp 0x70080d
push dword [ebp + 0x78]
jmp 0x700813
jmp 0x700816
push dword [ebp + 0x74]
jmp 0x70081c
call fcn.006ffb8f
jmp 0x70028d