joyce8/EMBER2024-capa huggingface dataset:
Function at 0x480669
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x48066a
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480673
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480680
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x4806ac
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x4806ad
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x4806b6
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480764
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480780
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x480781
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7
Function at 0x48078a
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480612
jmp 0x480614
jmp 0x480615
sub ebx, 0x2eb6801
int 0x20
jmp 0x480618
jmp 0x48061c
jmp 0x48061f
je 0x480625
jne 0x480625
jmp 0x480627
jmp 0x480628
sub eax, 0
call 0x48062d
add esp, 4
je 0x480636
jne 0x480636
jmp 0x480638
jmp 0x480639
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x48064d
call 0x481333
call 0x480643
call 0x480644
add esp, 8
sub eax, dword [esp]
je 0x48065e
jne 0x48065e
jmp 0x480660
jmp 0x480661
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480678
add esp, 4
call 0x480673
call 0x481359
call 0x480669
call 0x48066a
add esp, 8
cmp eax, 0xfff
jmp 0x480683
jmp 0x480687
jmp 0x48068a
jbe 0x4806a7
jmp 0x48068f
jmp 0x480693
jmp 0x480696
int3
call 0x4806b6
call 0x48139c
call 0x4806ac
call 0x4806ad
add esp, 8
je 0x4806c4
jne 0x4806c4
jmp 0x4806c6
jmp 0x4806c7
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4806db
call 0x4813c1
call 0x4806d1
call 0x4806d2
add esp, 8
sub eax, dword [esp]
je 0x4806ec
jne 0x4806ec
jmp 0x4806ee
jmp 0x4806ef
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480706
add esp, 4
call 0x480701
call 0x4813e7
call 0x4806f7
call 0x4806f8
add esp, 8
cmp eax, 0xfff
jmp 0x480711
jmp 0x480715
jmp 0x480718
jbe 0x480735
jmp 0x48071d
jmp 0x480721
jmp 0x480724
int3
je 0x48073b
jne 0x48073b
jmp 0x48073d
jmp 0x48073e
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0x2750474], eax
je 0x480744
jne 0x480744
jmp 0x480746
jmp 0x480747
xor dword [esp + eax + 0x75], 0xeb02eb02
add dword [ecx + 0xf50310f], eax
xor eax, ebp
or al, byte [eax]
add byte [eax], al
je 0x48074d
jne 0x48074d
jmp 0x48074f
jmp 0x480750
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480764
call 0x48144a
call 0x48075a
call 0x48075b
add esp, 8
sub eax, dword [esp]
je 0x480775
jne 0x480775
jmp 0x480777
jmp 0x480778
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48078f
add esp, 4
call 0x48078a
call 0x481470
call 0x480780
call 0x480781
add esp, 8
cmp eax, 0xfff
jmp 0x48079a
jmp 0x48079e
jmp 0x4807a1
jbe 0x4807be
jmp 0x4807a6
jmp 0x4807aa
jmp 0x4807ad
int3
je 0x4807c4
jne 0x4807c4
jmp 0x4807c6
jmp 0x4807c7
sub ebx, 0x2eb6801
int 0x20
jmp 0x4807ca
jmp 0x4807ce
jmp 0x4807d1
je 0x4807d7