Function at 0x320c06
Capabilities:
Check os version
Parse pe header
Resolve function by parsing pe exports

Disassembly:
xor byte [eax], al
add byte [esi + 0x6a], dl
add byte [ebx + 0x10ff0845], cl
je 0x320547
push 0x320514
ret
call fcn.003205c0
add esp, 4
je 0x32056c
jne 0x32056c
je 0x320573
jne 0x320573
por mm3, qword [edx - 0x17]
push edi
je 0x3204be
jne 0x3204be
jmp 0xf6a7fd60
push esi
call fcn.00315df0
je 0x32052f
push 0x320544
ret
add eax, 2
je 0x320518
push 0x3204d2
ret
push 0x32059b
ret
add eax, 3
push eax
call fcn.00354b2a
je 0x320556
jne 0x320556
add esp, 0xc
mov edx, dword [edi + 0x10]
push 0x320593
ret
push edi
push esi
mov edi, dword [esp + 0xc]
mov eax, dword [edi + 0x10]
je 0x320522
jne 0x320522
jmp 0x4f68942
add esp, 4
mov esi, eax
test eax, eax
je 0x3204c6
mov eax, dword [edi + 0x10]
je 0x320508
jne 0x320508
je 0x5f90f5f9
mov eax, esi
pop esi
pop edi
ret 4
mov ecx, esi
nop word cs:[eax + eax]
nop
jmp 0x320583
mov byte [ecx], 0
inc ecx
dec eax
jne 0x320580
mov eax, dword [edi + 0x10]
jmp 0x3205a0
lea ecx, [edi + 0x14]
push eax
push ecx
je 0x3204f8
jne 0x3204f8
nop word cs:[eax + eax]
nop dword [eax + eax]
push ebx
push edi
jmp 0x3206fd
mov eax, ebx
xor eax, 2
je 0x320813
jne 0x320813
je 0xe9420065
cmp edx, 0xf
jmp 0x320855
outsd dx, dword [esi]
add al, byte [eax]
add byte [eax], al
add byte [eax], al
add byte [eax], dh
pop ecx
add eax, 0x48c840f
add byte [eax], al
xor byte [ecx + 5], bl
je 0x320a7f
jne 0x320a7f
add byte [eax], al
add byte [eax], al
mov byte [esp + 4], al
je 0x320bdf
jne 0x320bdf
movzx ebx, byte [esi + 2]
jmp 0x32096c
shr edi, 0x17
lea eax, [eax + edi + 2]
je 0x320c4c
jne 0x320c4c
je 0x320c4c
jne 0x320c4c
je 0x3205fd
jne 0x3205fd
je 0xd90bc8d
movzx ebx, byte [esi + 0xd]
mov eax, ebx
xor eax, 2
lea edi, [eax + 0xd]
imul edi, edi, 0x8081
je 0x3209fa
jne 0x3209fa
jmp 0x323eab05
movzx eax, byte [esi + 0xf]
je 0x3207a0
jne 0x3207a0
jmp 0xf0b5df69
mov eax, ebx
xor eax, 2
lea edi, [eax + 5]
je 0x320b01
jne 0x320b01
mov byte [esp + 0xc], al
jmp 0x320823
push esi
je 0x320d31
jne 0x320d31
je 0x320583
jne 0x3206fd
je 0x890bd27
movzx ebx, byte [esi + 8]
mov eax, ebx
xor eax, 2
lea edi, [eax + 8]
imul edi, edi, 0x8081
shr edi, 0x17
lea eax, [eax + edi + 8]
mov byte [esp + 8], al
je 0x3209af
jne 0x3209af
je 0x320823
jne 0x3204f8
je 0x9564bd7
mov byte [esp + 9], al
xor byte [ecx + 9], bl
je 0x320a56
push 0x3206a1
ret
je 0x3209a8
movzx ebx, byte [esi + 7]
mov eax, ebx
push 0x3209eb
ret
je 0x320655
jne 0x320655
je 0x3204b0
jne fcn.003205c0
jmp 0x3209a8
mov esi, eax
xor esi, 2
lea edi, [esi + 0xf]
imul edi, edi, 0x8081
shr edi, 0x17
lea ebx, [esi + edi + 0xf]
mov byte [esp + 0xf], bl
push 0x320760
ret
je 0x32088f
push 0x320b8f
ret
add esp, 0x10
je 0x320ce4
jne 0x320ce4
add byte [eax], al
add byte [eax], al
je 0x320835
jne 0x320835
add byte [eax], al
add byte [eax], al
lea eax, [eax + edi + 5]
mov byte [esp + 5], al
je 0x3205ea
jne 0x3205ea
jmp 0x301ee9
je 0x320acf
jne 0x320acf
add byte [eax], al
add byte [eax], al
xor byte [ecx + 0xc], bl
cmp edx, 0xd
je 0x3209a8
jmp 0x32067a
imul edi, edi, 0x8081
je 0x3208d3
jne 0x3208d3
je 0x320c06
jne 0x3209a8
je 0x17f8c68
je 0x3209a8
add byte [eax], al
je 0x3206cb
jne 0x3206cb
xor eax, 2
jmp 0x320b76
lea edi, [eax + 9]
imul edi, edi, 0x8081
shr edi, 0x17
je 0x320c90
jne 0x320c90
je 0x3204b0
je 0x320d51
jne 0x320d51
je 0xd8bb8cce
je 0x51de14a
mov eax, ebx
jmp 0x3208c5
add byte [eax], al
add byte [eax], al
xor eax, 2
lea edi, [eax + 3]
push 0x32063f
ret
je 0x320b95
jne 0x320b95
jmp 0x3208bb
je 0x320bf4
jne 0x320bf4
mov bl, byte [esi]
je 0x320c73
jne 0x320c73
je 0x80b4086b
add byte [eax], al
shr edi, 0x17
lea eax, [eax + edi + 4]
push 0x3205fd
ret
mov eax, ebx
xor eax, 2
lea edi, [eax + 2]
imul edi, edi, 0x8081
jmp 0x320783
je 0x3205cb
jne 0x3205cb
je 0x320d58
jne 0x320d44
jmp 0xb6411612
je 0x3209a8
movzx ebx, byte [esi + 0xa]
push 0x320870
ret
jmp 0x3207cc
xor byte [ecx + 8], bl
cmp edx, 9
je 0x320a67
jne 0x320a67
je 0x320cec
jne 0x320cec
je 0x3728de2
add byte [eax], al
jne 0x320d15
je 0x320acf
jne 0x320bc7
add byte [eax], al
add byte [eax], al
je 0x320a90
jmp 0x320d6d
shr edi, 0x17
lea eax, [eax + edi + 0xd]
mov byte [esp + 0xd], al
xor byte [ecx + 0xd], bl
cmp edx, 0xe
je 0x3209a8
movzx ebx, byte [esi + 0xe]
je 0x320981
jne 0x320981
movzx ebx, byte [esi + 6]
mov eax, ebx
xor eax, 2
jmp 0x320bb8
cmp edx, 2
je 0x3209a8
je 0x32060d
jne 0x32060d
cmp edx, 0xa
je 0x320bc7
jne 0x320bc7
je 0xff6d8e7a
je 0x3209a8
invalid
movzx ebx, byte [esi + 9]
mov eax, ebx
xor eax, 2
jmp 0x3207c0
cmp edx, 6
je 0x320cec
jne 0x320cec
je 0x8d34fb17
xor eax, 2
lea edi, [eax + 7]
js 0x320a9d
je 0x320a9a
jne 0x320a9a
imul edi, edi, 0x8081
add byte [eax], 0
shr edi, 0x17
lea eax, [eax + edi + 7]
mov byte [esp + 7], al
xor byte [ecx + 7], bl
cmp edx, 8
jmp 0x320aeb
lea eax, [eax + edi + 0xb]
mov byte [esp + 0xb], al
xor byte [ecx + 0xb], bl
cmp edx, 0xc
je 0x3208e2
jne 0x3208e2
je 0x69408360
lea edi, [eax + 0xe]
imul edi, edi, 0x8081
shr edi, 0x17
inc dword [ecx - 0x3effff80]
out dx, eax
pop ss
lea eax, [eax + edi + 0xe]
mov byte [esp + 0xe], al
push 0x320c06
ret
je 0x3209a8
je 0x320714
jne 0x320714
add byte [eax], al
add byte [eax], al
imul edi, edi, 0x8081
shr edi, 0x17
jmp 0x3207e7
mov byte [esp], al
xor byte [ecx], bl
cmp edx, 1
je 0x3209a8
movzx ebx, byte [esi + 1]
je 0x320d0b
push 0x320888
ret
je 0x320d58
jne 0x320d58
add byte [eax], al
add byte [eax], al
jmp 0x3209fa
shr edi, 0x17
lea eax, [eax + edi + 6]
mov byte [esp + 6], al
xor byte [ecx + 6], bl
cmp edx, 7
je 0x320770
je 0x320cde
jne 0x320cde
lea edi, [eax + 6]
je 0x3207df
push 0x3206c3
ret
je 0x32099a
jne 0x32099a
je 0x320547
jne 0x3204e2
xor byte [ecx + 4], bl
cmp edx, 5
je 0x3209a8
movzx ebx, byte [esi + 5]
jmp 0x3206dc
je 0x3209a8
movzx ebx, byte [esi + 0xc]
mov eax, ebx
push 0x320cfa
ret
xor byte [ecx + 0xe], bl
je 0x3205de
jne 0x3205de
add edx, 0xfffffff0
je 0x3209a8
mov eax, esp
add ecx, 0x10
push eax
push 0x320a2c
ret
mov byte [esp + 2], al
xor byte [ecx + 2], bl
cmp edx, 3
je 0x3209a8
movzx ebx, byte [esi + 3]
je 0x3208bd
jne 0x3208bd
jmp 0x3205cb
mov bh, bl
xor bh, 2
cmp bh, 0xff
sete al
add al, bh
je 0x320b3d
jne 0x320b3d
add byte [eax], al
add byte [eax], al
lea eax, [eax + edi + 9]
je 0x32074b
jne 0x32074b
add byte [eax], al
add byte [eax], al
xor byte [ecx + 0xa], bl
cmp edx, 0xb
je 0x3209a8
movzx ebx, byte [esi + 0xb]
mov eax, ebx
je 0x320867
jne 0x320867
je 0x3138b1
inc dword [eax]
add byte [eax], al
add byte [edi], cl
test ch, dl
cld
invalid
jne 0x320770
push 0x320629
ret
je 0x3209a8
push 0x320a1d
ret
push 0x320947
ret
lea eax, [eax + edi + 1]
je 0x320d44
jne 0x320d44
jmp 0x36a51af
sub esp, 0x10
mov esi, dword [esp + 0x20]
je 0x3208ee
jne 0x3208ee
mov byte [esp + 1], al
xor byte [ecx + 1], bl
jmp 0x320a41
jne 0x320714
jmp 0x693d85e9
lea edi, [eax + 0xb]
imul edi, edi, 0x8081
shr edi, 0x17
jmp 0x320ab3
jne 0x320a90
nop word cs:[eax + eax]
nop dword [eax]