joyce8/EMBER2024-capa huggingface dataset:
Function at 0x48031e
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480339
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x48033a
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480343
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x48035f
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480360
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x480369
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x4803d8
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x4803e7
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x4803e8
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x4803f1
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff
Function at 0x48040c
Capabilities:
Execute anti-debugging instructions

Disassembly:
jne 0x480296
jmp 0x480298
jmp 0x480299
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x4802ad
call 0x480f93
call 0x4802a3
call 0x4802a4
add esp, 8
sub eax, dword [esp]
je 0x4802be
jne 0x4802be
jmp 0x4802c0
jmp 0x4802c1
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x4802d8
add esp, 4
call 0x4802d3
call 0x480fb9
call 0x4802c9
call 0x4802ca
add esp, 8
cmp eax, 0xfff
jmp 0x4802e3
jmp 0x4802e7
jmp 0x4802ea
jbe 0x480307
jmp 0x4802ef
jmp 0x4802f3
jmp 0x4802f6
int3
call 0x48030c
add esp, 4
call fcn.0048031e
call 0x481004
call 0x480314
call 0x480315
add esp, 8
je 0x48032c
jne 0x48032c
jmp 0x48032e
jmp 0x48032f
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480343
call 0x481029
call 0x480339
call 0x48033a
add esp, 8
sub eax, dword [esp]
je 0x480354
jne 0x480354
jmp 0x480356
jmp 0x480357
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x48036e
add esp, 4
call 0x480369
call 0x48104f
call 0x48035f
call 0x480360
add esp, 8
cmp eax, 0xfff
jmp 0x480379
jmp 0x48037d
jmp 0x480380
jbe 0x48039d
jmp 0x480385
jmp 0x480389
jmp 0x48038c
int3
call 0x4803a2
add esp, 4
mov ax, 0xfe
out 0x64, ax
mov eax, dword [esp + 0xc]
mov dword [eax + 4], 0
add al, 0
add byte [eax], al
add bh, al
inc eax
or byte [eax], al
add byte [eax], al
add bh, al
inc eax
or al, 0
add byte [eax], al
add bh, al
inc eax
adc byte [eax], al
add byte [eax], al
add byte [ebx + 0x64082464], cl
pop dword [0]
add esp, 4
call 0x4803df
add esp, 4
call 0x4803f1
call 0x4810d7
call 0x4803e7
call 0x4803e8
add esp, 8
je 0x4803ff
jne 0x4803ff
jmp 0x480401
jmp 0x480402
or dword [edi], 0x310f5031
rdtsc
push eax
rdtsc
call 0x480416
call 0x4810fc
call 0x48040c
call 0x48040d
add esp, 8
sub eax, dword [esp]
je 0x480427
jne 0x480427
jmp 0x480429
jmp 0x48042a
add dword [ebx + 0xae804c4], 0xe8000000
jmp 0x480441
add esp, 4
call 0x48043c
call 0x481122
call 0x480432
call 0x480433
add esp, 8
cmp eax, 0xfff