joyce8/EMBER2024-capa huggingface dataset:
Function at 0x48040d
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480416
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480432
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480433
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x48043c
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff

Function at 0x480449
Capabilities:
Execute anti-debugging instructions

Disassembly:
jmp 0x48044c
jmp 0x480450
jmp 0x480453
jbe 0x480470
jmp 0x480458
jmp 0x48045c
jmp 0x48045f
int3
call 0x480475
add esp, 4
call 0x480487
call 0x48116d
call 0x48047d
call 0x48047e
add esp, 8
je 0x480495
jne 0x480495
jmp 0x480497
jmp 0x480498
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4804ac
call 0x481192
call 0x4804a2
call 0x4804a3
add esp, 8
sub eax, dword [esp]
je 0x4804bd
jne 0x4804bd
jmp 0x4804bf
jmp 0x4804c0
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4804d7
add esp, 4
call 0x4804d2
call 0x4811b8
call 0x4804c8
call 0x4804c9
add esp, 8
cmp eax, 0xfff
jmp 0x4804e2
invalid
jmp 0x4804e6
jmp 0x4804e9
jbe 0x480506
jmp 0x4804ee
jmp 0x4804f2
jmp 0x4804f5
int3
call 0x48050b
add esp, 4
call 0x480513
pop ecx
jmp 0x480517
jmp 0x48051b
jmp 0x48051e
sub ecx, 5
jmp 0x480524
jmp 0x480528
jmp 0x48052b
xor ebx, ebx
jmp 0x480530
jmp 0x480534
jmp 0x480537
mov eax, 0x250e
jmp 0x48053f
jmp 0x480543
jmp 0x480546
mov edi, ecx
jmp 0x48054b
jmp 0x48054f
jmp 0x480552
sub edi, eax
jmp 0x480557
Function at 0x48047d
Capabilities:
Execute anti-debugging instructions

Disassembly:
jmp 0x48044c
jmp 0x480450
jmp 0x480453
jbe 0x480470
jmp 0x480458
jmp 0x48045c
jmp 0x48045f
int3
call 0x480475
add esp, 4
call 0x480487
call 0x48116d
call 0x48047d
call 0x48047e
add esp, 8
je 0x480495
jne 0x480495
jmp 0x480497
jmp 0x480498
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4804ac
call 0x481192
call 0x4804a2
call 0x4804a3
add esp, 8
sub eax, dword [esp]
je 0x4804bd
jne 0x4804bd
jmp 0x4804bf
jmp 0x4804c0
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4804d7
add esp, 4
call 0x4804d2
call 0x4811b8
call 0x4804c8
call 0x4804c9
add esp, 8
cmp eax, 0xfff
jmp 0x4804e2
invalid
jmp 0x4804e6
jmp 0x4804e9
jbe 0x480506
jmp 0x4804ee
jmp 0x4804f2
jmp 0x4804f5
int3
call 0x48050b
add esp, 4
call 0x480513
pop ecx
jmp 0x480517
jmp 0x48051b
jmp 0x48051e
sub ecx, 5
jmp 0x480524
jmp 0x480528
jmp 0x48052b
xor ebx, ebx
jmp 0x480530
jmp 0x480534
jmp 0x480537
mov eax, 0x250e
jmp 0x48053f
jmp 0x480543
jmp 0x480546
mov edi, ecx
jmp 0x48054b
jmp 0x48054f
jmp 0x480552
sub edi, eax
jmp 0x480557

Function at 0x48047e
Capabilities:
Execute anti-debugging instructions

Disassembly:
jmp 0x48044c
jmp 0x480450
jmp 0x480453
jbe 0x480470
jmp 0x480458
jmp 0x48045c
jmp 0x48045f
int3
call 0x480475
add esp, 4
call 0x480487
call 0x48116d
call 0x48047d
call 0x48047e
add esp, 8
je 0x480495
jne 0x480495
jmp 0x480497
jmp 0x480498
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4804ac
call 0x481192
call 0x4804a2
call 0x4804a3
add esp, 8
sub eax, dword [esp]
je 0x4804bd
jne 0x4804bd
jmp 0x4804bf
jmp 0x4804c0
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4804d7
add esp, 4
call 0x4804d2
call 0x4811b8
call 0x4804c8
call 0x4804c9
add esp, 8
cmp eax, 0xfff
jmp 0x4804e2
invalid
jmp 0x4804e6
jmp 0x4804e9
jbe 0x480506
jmp 0x4804ee
jmp 0x4804f2
jmp 0x4804f5
int3
call 0x48050b
add esp, 4
call 0x480513
pop ecx
jmp 0x480517
jmp 0x48051b
jmp 0x48051e
sub ecx, 5
jmp 0x480524
jmp 0x480528
jmp 0x48052b
xor ebx, ebx
jmp 0x480530
jmp 0x480534
jmp 0x480537
mov eax, 0x250e
jmp 0x48053f
jmp 0x480543
jmp 0x480546
mov edi, ecx
jmp 0x48054b
jmp 0x48054f
jmp 0x480552
sub edi, eax
jmp 0x480557
Function at 0x480487
Capabilities:
Execute anti-debugging instructions

Disassembly:
jmp 0x48044c
jmp 0x480450
jmp 0x480453
jbe 0x480470
jmp 0x480458
jmp 0x48045c
jmp 0x48045f
int3
call 0x480475
add esp, 4
call 0x480487
call 0x48116d
call 0x48047d
call 0x48047e
add esp, 8
je 0x480495
jne 0x480495
jmp 0x480497
jmp 0x480498
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4804ac
call 0x481192
call 0x4804a2
call 0x4804a3
add esp, 8
sub eax, dword [esp]
je 0x4804bd
jne 0x4804bd
jmp 0x4804bf
jmp 0x4804c0
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4804d7
add esp, 4
call 0x4804d2
call 0x4811b8
call 0x4804c8
call 0x4804c9
add esp, 8
cmp eax, 0xfff
jmp 0x4804e2
invalid
jmp 0x4804e6
jmp 0x4804e9
jbe 0x480506
jmp 0x4804ee
jmp 0x4804f2
jmp 0x4804f5
int3
call 0x48050b
add esp, 4
call 0x480513
pop ecx
jmp 0x480517
jmp 0x48051b
jmp 0x48051e
sub ecx, 5
jmp 0x480524
jmp 0x480528
jmp 0x48052b
xor ebx, ebx
jmp 0x480530
jmp 0x480534
jmp 0x480537
mov eax, 0x250e
jmp 0x48053f
jmp 0x480543
jmp 0x480546
mov edi, ecx
jmp 0x48054b
jmp 0x48054f
jmp 0x480552
sub edi, eax
jmp 0x480557
Function at 0x480634
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480643
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480644
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x48064d
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7