API tools faq
paste
Ralle1976

GWAPI ASM CODE / OPCODE

Ralle1976
Nov 7th, 2019
816
0
Never
Add comment
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
ASM (NASM) 33.14 KB | None | 0 0
raw download clone embed print report
  1. 0x0000000000000000:  60                               pushal
  2. 0x0000000000000001:  A1 1C 00 C8 04                   mov    eax, dword ptr [0x4c8001c]
  3. 0x0000000000000006:  85 C0                            test   eax, eax
  4. 0x0000000000000008:  74 53                            je     0x5d
  5. 0x000000000000000a:  8B 0D 00 E5 A2 00                mov    ecx, dword ptr [0xa2e500]
  6. 0x0000000000000010:  8B 49 18                         mov    ecx, dword ptr [ecx + 0x18]
  7. 0x0000000000000013:  8B 49 18                         mov    ecx, dword ptr [ecx + 0x18]
  8. 0x0000000000000016:  8B 89 94 01 00 00                mov    ecx, dword ptr [ecx + 0x194]
  9. 0x000000000000001c:  8A 41 4F                         mov    al, byte ptr [ecx + 0x4f]
  10. 0x000000000000001f:  3C 0F                            cmp    al, 0xf
  11. 0x0000000000000021:  77 3A                            ja     0x5d
  12. 0x0000000000000023:  8B 49 4C                         mov    ecx, dword ptr [ecx + 0x4c]
  13. 0x0000000000000026:  8A 41 3F                         mov    al, byte ptr [ecx + 0x3f]
  14. 0x0000000000000029:  3C 0F                            cmp    al, 0xf
  15. 0x000000000000002b:  77 30                            ja     0x5d
  16. 0x000000000000002d:  8B 41 40                         mov    eax, dword ptr [ecx + 0x40]
  17. 0x0000000000000030:  85 C0                            test   eax, eax
  18. 0x0000000000000032:  74 29                            je     0x5d
  19. 0x0000000000000034:  8B 0D 50 95 A3 00                mov    ecx, dword ptr [0xa39550]
  20. 0x000000000000003a:  8B 89 70 01 00 00                mov    ecx, dword ptr [ecx + 0x170]
  21. 0x0000000000000040:  8B 49 20                         mov    ecx, dword ptr [ecx + 0x20]
  22. 0x0000000000000043:  8B 09                            mov    ecx, dword ptr [ecx]
  23. 0x0000000000000045:  6A 00                            push   0
  24. 0x0000000000000047:  6A 00                            push   0
  25. 0x0000000000000049:  68 BB 00 00 00                   push   0xbb
  26. 0x000000000000004e:  8B D4                            mov    edx, esp
  27. 0x0000000000000050:  6A 00                            push   0
  28. 0x0000000000000052:  52                               push   edx
  29. 0x0000000000000053:  6A 18                            push   0x18
  30. 0x0000000000000055:  E8 D6 88 97 FB                   call   0xfb978930
  31. 0x000000000000005a:  58                               pop    eax
  32. 0x000000000000005b:  5B                               pop    ebx
  33. 0x000000000000005c:  59                               pop    ecx
  34. 0x000000000000005d:  A1 04 00 C8 04                   mov    eax, dword ptr [0x4c80004]
  35. 0x0000000000000062:  8B C8                            mov    ecx, eax
  36. 0x0000000000000064:  C1 E0 08                         shl    eax, 8
  37. 0x0000000000000067:  05 30 00 C8 04                   add    eax, 0x4c80030
  38. 0x000000000000006c:  8B 18                            mov    ebx, dword ptr [eax]
  39. 0x000000000000006e:  85 DB                            test   ebx, ebx
  40. 0x0000000000000070:  74 19                            je     0x8b
  41. 0x0000000000000072:  51                               push   ecx
  42. 0x0000000000000073:  C7 00 00 00 00 00                mov    dword ptr [eax], 0
  43. 0x0000000000000079:  FF E3                            jmp    ebx
  44. 0x000000000000007b:  58                               pop    eax
  45. 0x000000000000007c:  40                               inc    eax
  46. 0x000000000000007d:  3D 10 00 00 00                   cmp    eax, 0x10
  47. 0x0000000000000082:  75 02                            jne    0x86
  48. 0x0000000000000084:  33 C0                            xor    eax, eax
  49. 0x0000000000000086:  A3 04 00 C8 04                   mov    dword ptr [0x4c80004], eax
  50. 0x000000000000008b:  61                               popal  
  51. 0x000000000000008c:  8B EC                            mov    ebp, esp
  52. 0x000000000000008e:  83 EC 14                         sub    esp, 0x14
  53. 0x0000000000000091:  E9 80 AA 96 FB                   jmp    0xfb96ab16
  54. 0x0000000000000096:  83 F9 04                         cmp    ecx, 4
  55. 0x0000000000000099:  74 0C                            je     0xa7
  56. 0x000000000000009b:  83 F9 32                         cmp    ecx, 0x32
  57. 0x000000000000009e:  74 07                            je     0xa7
  58. 0x00000000000000a0:  83 F9 3C                         cmp    ecx, 0x3c
  59. 0x00000000000000a3:  74 02                            je     0xa7
  60. 0x00000000000000a5:  EB 15                            jmp    0xbc
  61. 0x00000000000000a7:  60                               pushal
  62. 0x00000000000000a8:  3E 8B 4D 08                      mov    ecx, dword ptr ds:[ebp + 8]
  63. 0x00000000000000ac:  85 C9                            test   ecx, ecx
  64. 0x00000000000000ae:  75 02                            jne    0xb2
  65. 0x00000000000000b0:  8B CA                            mov    ecx, edx
  66. 0x00000000000000b2:  8D 04 95 30 10 C8 04             lea    eax, [edx*4 + 0x4c81030]
  67. 0x00000000000000b9:  89 08                            mov    dword ptr [eax], ecx
  68. 0x00000000000000bb:  61                               popal  
  69. 0x00000000000000bc:  53                               push   ebx
  70. 0x00000000000000bd:  56                               push   esi
  71. 0x00000000000000be:  57                               push   edi
  72. 0x00000000000000bf:  8B FA                            mov    edi, edx
  73. 0x00000000000000c1:  E9 75 38 B1 FB                   jmp    0xfbb1393b
  74. 0x00000000000000c6:  60                               pushal
  75. 0x00000000000000c7:  A1 08 00 C8 04                   mov    eax, dword ptr [0x4c80008]
  76. 0x00000000000000cc:  50                               push   eax
  77. 0x00000000000000cd:  C1 E0 04                         shl    eax, 4
  78. 0x00000000000000d0:  05 30 18 C8 04                   add    eax, 0x4c81830
  79. 0x00000000000000d5:  8B 0F                            mov    ecx, dword ptr [edi]
  80. 0x00000000000000d7:  89 08                            mov    dword ptr [eax], ecx
  81. 0x00000000000000d9:  8B 0C 8D 30 10 C8 04             mov    ecx, dword ptr [ecx*4 + 0x4c81030]
  82. 0x00000000000000e0:  89 48 04                         mov    dword ptr [eax + 4], ecx
  83. 0x00000000000000e3:  8B 4F 04                         mov    ecx, dword ptr [edi + 4]
  84. 0x00000000000000e6:  89 48 08                         mov    dword ptr [eax + 8], ecx
  85. 0x00000000000000e9:  8B 4F 08                         mov    ecx, dword ptr [edi + 8]
  86. 0x00000000000000ec:  89 48 0C                         mov    dword ptr [eax + 0xc], ecx
  87. 0x00000000000000ef:  6A 01                            push   1
  88. 0x00000000000000f1:  50                               push   eax
  89. 0x00000000000000f2:  68 01 05 00 00                   push   0x501
  90. 0x00000000000000f7:  FF 35 00 00 C8 04                push   dword ptr [0x4c80000]
  91. 0x00000000000000fd:  FF 15 D4 44 89 00                call   dword ptr [0x8944d4]
  92. 0x0000000000000103:  58                               pop    eax
  93. 0x0000000000000104:  40                               inc    eax
  94. 0x0000000000000105:  3D 10 00 00 00                   cmp    eax, 0x10
  95. 0x000000000000010a:  75 02                            jne    0x10e
  96. 0x000000000000010c:  33 C0                            xor    eax, eax
  97. 0x000000000000010e:  A3 08 00 C8 04                   mov    dword ptr [0x4c80008], eax
  98. 0x0000000000000113:  61                               popal  
  99. 0x0000000000000114:  40                               inc    eax
  100. 0x0000000000000115:  89 46 10                         mov    dword ptr [esi + 0x10], eax
  101. 0x0000000000000118:  5E                               pop    esi
  102. 0x0000000000000119:  E9 43 DD 7E FB                   jmp    0xfb7ede61
  103. 0x000000000000011e:  60                               pushal
  104. 0x000000000000011f:  A1 08 00 C8 04                   mov    eax, dword ptr [0x4c80008]
  105. 0x0000000000000124:  50                               push   eax
  106. 0x0000000000000125:  C1 E0 04                         shl    eax, 4
  107. 0x0000000000000128:  05 30 18 C8 04                   add    eax, 0x4c81830
  108. 0x000000000000012d:  8B 0F                            mov    ecx, dword ptr [edi]
  109. 0x000000000000012f:  89 08                            mov    dword ptr [eax], ecx
  110. 0x0000000000000131:  8B 0C 8D 30 10 C8 04             mov    ecx, dword ptr [ecx*4 + 0x4c81030]
  111. 0x0000000000000138:  89 48 04                         mov    dword ptr [eax + 4], ecx
  112. 0x000000000000013b:  8B 4F 04                         mov    ecx, dword ptr [edi + 4]
  113. 0x000000000000013e:  89 48 08                         mov    dword ptr [eax + 8], ecx
  114. 0x0000000000000141:  6A 02                            push   2
  115. 0x0000000000000143:  50                               push   eax
  116. 0x0000000000000144:  68 01 05 00 00                   push   0x501
  117. 0x0000000000000149:  FF 35 00 00 C8 04                push   dword ptr [0x4c80000]
  118. 0x000000000000014f:  FF 15 D4 44 89 00                call   dword ptr [0x8944d4]
  119. 0x0000000000000155:  58                               pop    eax
  120. 0x0000000000000156:  40                               inc    eax
  121. 0x0000000000000157:  3D 10 00 00 00                   cmp    eax, 0x10
  122. 0x000000000000015c:  75 02                            jne    0x160
  123. 0x000000000000015e:  33 C0                            xor    eax, eax
  124. 0x0000000000000160:  A3 08 00 C8 04                   mov    dword ptr [0x4c80008], eax
  125. 0x0000000000000165:  61                               popal  
  126. 0x0000000000000166:  6A 00                            push   0
  127. 0x0000000000000168:  6A 48                            push   0x48
  128. 0x000000000000016a:  8B CE                            mov    ecx, esi
  129. 0x000000000000016c:  E9 61 E0 7E FB                   jmp    0xfb7ee1d2
  130. 0x0000000000000171:  60                               pushal
  131. 0x0000000000000172:  A1 08 00 C8 04                   mov    eax, dword ptr [0x4c80008]
  132. 0x0000000000000177:  50                               push   eax
  133. 0x0000000000000178:  C1 E0 04                         shl    eax, 4
  134. 0x000000000000017b:  05 30 18 C8 04                   add    eax, 0x4c81830
  135. 0x0000000000000180:  8B 0F                            mov    ecx, dword ptr [edi]
  136. 0x0000000000000182:  89 08                            mov    dword ptr [eax], ecx
  137. 0x0000000000000184:  8B 0C 8D 30 10 C8 04             mov    ecx, dword ptr [ecx*4 + 0x4c81030]
  138. 0x000000000000018b:  89 48 04                         mov    dword ptr [eax + 4], ecx
  139. 0x000000000000018e:  8B 4F 04                         mov    ecx, dword ptr [edi + 4]
  140. 0x0000000000000191:  89 48 08                         mov    dword ptr [eax + 8], ecx
  141. 0x0000000000000194:  6A 03                            push   3
  142. 0x0000000000000196:  50                               push   eax
  143. 0x0000000000000197:  68 01 05 00 00                   push   0x501
  144. 0x000000000000019c:  FF 35 00 00 C8 04                push   dword ptr [0x4c80000]
  145. 0x00000000000001a2:  FF 15 D4 44 89 00                call   dword ptr [0x8944d4]
  146. 0x00000000000001a8:  58                               pop    eax
  147. 0x00000000000001a9:  40                               inc    eax
  148. 0x00000000000001aa:  3D 10 00 00 00                   cmp    eax, 0x10
  149. 0x00000000000001af:  75 02                            jne    0x1b3
  150. 0x00000000000001b1:  33 C0                            xor    eax, eax
  151. 0x00000000000001b3:  A3 08 00 C8 04                   mov    dword ptr [0x4c80008], eax
  152. 0x00000000000001b8:  61                               popal  
  153. 0x00000000000001b9:  8B 47 04                         mov    eax, dword ptr [edi + 4]
  154. 0x00000000000001bc:  85 C0                            test   eax, eax
  155. 0x00000000000001be:  E9 05 E0 7E FB                   jmp    0xfb7ee1c8
  156. 0x00000000000001c3:  60                               pushal
  157. 0x00000000000001c4:  8B 0B                            mov    ecx, dword ptr [ebx]
  158. 0x00000000000001c6:  8B D8                            mov    ebx, eax
  159. 0x00000000000001c8:  A1 0C 00 C8 04                   mov    eax, dword ptr [0x4c8000c]
  160. 0x00000000000001cd:  50                               push   eax
  161. 0x00000000000001ce:  C1 E0 09                         shl    eax, 9
  162. 0x00000000000001d1:  05 30 19 CA 04                   add    eax, 0x4ca1930
  163. 0x00000000000001d6:  89 18                            mov    dword ptr [eax], ebx
  164. 0x00000000000001d8:  8B F8                            mov    edi, eax
  165. 0x00000000000001da:  83 C0 04                         add    eax, 4
  166. 0x00000000000001dd:  33 DB                            xor    ebx, ebx
  167. 0x00000000000001df:  66 8B 11                         mov    dx, word ptr [ecx]
  168. 0x00000000000001e2:  66 89 10                         mov    word ptr [eax], dx
  169. 0x00000000000001e5:  83 C1 02                         add    ecx, 2
  170. 0x00000000000001e8:  83 C0 02                         add    eax, 2
  171. 0x00000000000001eb:  43                               inc    ebx
  172. 0x00000000000001ec:  81 FB FF 00 00 00                cmp    ebx, 0xff
  173. 0x00000000000001f2:  74 05                            je     0x1f9
  174. 0x00000000000001f4:  66 85 D2                         test   dx, dx
  175. 0x00000000000001f7:  75 E6                            jne    0x1df
  176. 0x00000000000001f9:  6A 04                            push   4
  177. 0x00000000000001fb:  57                               push   edi
  178. 0x00000000000001fc:  68 01 05 00 00                   push   0x501
  179. 0x0000000000000201:  FF 35 00 00 C8 04                push   dword ptr [0x4c80000]
  180. 0x0000000000000207:  FF 15 D4 44 89 00                call   dword ptr [0x8944d4]
  181. 0x000000000000020d:  58                               pop    eax
  182. 0x000000000000020e:  40                               inc    eax
  183. 0x000000000000020f:  3D 10 00 00 00                   cmp    eax, 0x10
  184. 0x0000000000000214:  75 02                            jne    0x218
  185. 0x0000000000000216:  33 C0                            xor    eax, eax
  186. 0x0000000000000218:  A3 0C 00 C8 04                   mov    dword ptr [0x4c8000c], eax
  187. 0x000000000000021d:  61                               popal  
  188. 0x000000000000021e:  83 C7 0E                         add    edi, 0xe
  189. 0x0000000000000221:  83 F8 0B                         cmp    eax, 0xb
  190. 0x0000000000000224:  E9 5E 80 80 FB                   jmp    0xfb808287
  191. 0x0000000000000229:  89 0D 24 00 C8 04                mov    dword ptr [0x4c80024], ecx
  192. 0x000000000000022f:  89 15 28 00 C8 04                mov    dword ptr [0x4c80028], edx
  193. 0x0000000000000235:  50                               push   eax
  194. 0x0000000000000236:  A1 20 00 C8 04                   mov    eax, dword ptr [0x4c80020]
  195. 0x000000000000023b:  40                               inc    eax
  196. 0x000000000000023c:  81 F8 00 02 00 00                cmp    eax, 0x200
  197. 0x0000000000000242:  75 02                            jne    0x246
  198. 0x0000000000000244:  33 C0                            xor    eax, eax
  199. 0x0000000000000246:  A3 20 00 C8 04                   mov    dword ptr [0x4c80020], eax
  200. 0x000000000000024b:  58                               pop    eax
  201. 0x000000000000024c:  8B EC                            mov    ebp, esp
  202. 0x000000000000024e:  83 EC 08                         sub    esp, 8
  203. 0x0000000000000251:  E9 20 69 B1 FB                   jmp    0xfbb16b76
  204. 0x0000000000000256:  60                               pushal
  205. 0x0000000000000257:  B8 01 00 00 00                   mov    eax, 1
  206. 0x000000000000025c:  A3 14 00 C8 04                   mov    dword ptr [0x4c80014], eax
  207. 0x0000000000000261:  33 DB                            xor    ebx, ebx
  208. 0x0000000000000263:  B8 30 19 C8 04                   mov    eax, 0x4c81930
  209. 0x0000000000000268:  C7 00 00 00 00 00                mov    dword ptr [eax], 0
  210. 0x000000000000026e:  43                               inc    ebx
  211. 0x000000000000026f:  05 00 01 00 00                   add    eax, 0x100
  212. 0x0000000000000274:  81 FB 00 02 00 00                cmp    ebx, 0x200
  213. 0x000000000000027a:  75 EC                            jne    0x268
  214. 0x000000000000027c:  33 DB                            xor    ebx, ebx
  215. 0x000000000000027e:  B8 30 10 C8 04                   mov    eax, 0x4c81030
  216. 0x0000000000000283:  C7 00 00 00 00 00                mov    dword ptr [eax], 0
  217. 0x0000000000000289:  43                               inc    ebx
  218. 0x000000000000028a:  83 C0 04                         add    eax, 4
  219. 0x000000000000028d:  81 FB 00 02 00 00                cmp    ebx, 0x200
  220. 0x0000000000000293:  75 EE                            jne    0x283
  221. 0x0000000000000295:  6A 05                            push   5
  222. 0x0000000000000297:  6A 00                            push   0
  223. 0x0000000000000299:  68 01 05 00 00                   push   0x501
  224. 0x000000000000029e:  FF 35 00 00 C8 04                push   dword ptr [0x4c80000]
  225. 0x00000000000002a4:  FF 15 D4 44 89 00                call   dword ptr [0x8944d4]
  226. 0x00000000000002aa:  61                               popal  
  227. 0x00000000000002ab:  8B 56 1C                         mov    edx, dword ptr [esi + 0x1c]
  228. 0x00000000000002ae:  8B CF                            mov    ecx, edi
  229. 0x00000000000002b0:  E9 CD C3 35 FB                   jmp    0xfb35c682
  230. 0x00000000000002b5:  60                               pushal
  231. 0x00000000000002b6:  A1 18 00 C8 04                   mov    eax, dword ptr [0x4c80018]
  232. 0x00000000000002bb:  85 C0                            test   eax, eax
  233. 0x00000000000002bd:  74 54                            je     0x313
  234. 0x00000000000002bf:  83 F8 01                         cmp    eax, 1
  235. 0x00000000000002c2:  75 09                            jne    0x2cd
  236. 0x00000000000002c4:  3E 8B 85 7C 03 00 00             mov    eax, dword ptr ds:[ebp + 0x37c]
  237. 0x00000000000002cb:  EB 0C                            jmp    0x2d9
  238. 0x00000000000002cd:  83 F8 02                         cmp    eax, 2
  239. 0x00000000000002d0:  75 41                            jne    0x313
  240. 0x00000000000002d2:  3E 8B 85 38 03 00 00             mov    eax, dword ptr ds:[ebp + 0x338]
  241. 0x00000000000002d9:  C7 05 18 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80018], 0
  242. 0x00000000000002e3:  83 F8 00                         cmp    eax, 0
  243. 0x00000000000002e6:  76 2B                            jbe    0x313
  244. 0x00000000000002e8:  3D 00 02 00 00                   cmp    eax, 0x200
  245. 0x00000000000002ed:  73 24                            jae    0x313
  246. 0x00000000000002ef:  C1 E0 08                         shl    eax, 8
  247. 0x00000000000002f2:  05 30 19 C8 04                   add    eax, 0x4c81930
  248. 0x00000000000002f7:  33 DB                            xor    ebx, ebx
  249. 0x00000000000002f9:  66 8B 11                         mov    dx, word ptr [ecx]
  250. 0x00000000000002fc:  66 89 10                         mov    word ptr [eax], dx
  251. 0x00000000000002ff:  83 C1 02                         add    ecx, 2
  252. 0x0000000000000302:  83 C0 02                         add    eax, 2
  253. 0x0000000000000305:  43                               inc    ebx
  254. 0x0000000000000306:  81 FB 80 00 00 00                cmp    ebx, 0x80
  255. 0x000000000000030c:  74 05                            je     0x313
  256. 0x000000000000030e:  66 85 D2                         test   dx, dx
  257. 0x0000000000000311:  75 E6                            jne    0x2f9
  258. 0x0000000000000313:  61                               popal  
  259. 0x0000000000000314:  8B E5                            mov    esp, ebp
  260. 0x0000000000000316:  5D                               pop    ebp
  261. 0x0000000000000317:  C2 10 00                         ret    0x10
  262. 0x000000000000031a:  C7 05 18 00 C8 04 01 00 00 00    mov    dword ptr [0x4c80018], 1
  263. 0x0000000000000324:  55                               push   ebp
  264. 0x0000000000000325:  8B EC                            mov    ebp, esp
  265. 0x0000000000000327:  51                               push   ecx
  266. 0x0000000000000328:  56                               push   esi
  267. 0x0000000000000329:  E9 C7 27 83 FB                   jmp    0xfb832af5
  268. 0x000000000000032e:  C7 05 18 00 C8 04 02 00 00 00    mov    dword ptr [0x4c80018], 2
  269. 0x0000000000000338:  55                               push   ebp
  270. 0x0000000000000339:  8B EC                            mov    ebp, esp
  271. 0x000000000000033b:  51                               push   ecx
  272. 0x000000000000033c:  56                               push   esi
  273. 0x000000000000033d:  E9 C3 2B 83 FB                   jmp    0xfb832f05
  274. 0x0000000000000342:  83 3D 2C 00 C8 04 01             cmp    dword ptr [0x4c8002c], 1
  275. 0x0000000000000349:  74 08                            je     0x353
  276. 0x000000000000034b:  39 D8                            cmp    eax, ebx
  277. 0x000000000000034d:  0F 85 48 A8 96 FB                jne    0xfb96ab9b
  278. 0x0000000000000353:  D8 05 78 8F A3 00                fadd   dword ptr [0xa38f78]
  279. 0x0000000000000359:  5E                               pop    esi
  280. 0x000000000000035a:  5B                               pop    ebx
  281. 0x000000000000035b:  D9 1D 70 8F A3 00                fstp   dword ptr [0xa38f70]
  282. 0x0000000000000361:  8B E5                            mov    esp, ebp
  283. 0x0000000000000363:  5D                               pop    ebp
  284. 0x0000000000000364:  83 3D 2C 00 C8 04 01             cmp    dword ptr [0x4c8002c], 1
  285. 0x000000000000036b:  74 01                            je     0x36e
  286. 0x000000000000036d:  C3                               ret    
  287. 0x000000000000036e:  6A 01                            push   1
  288. 0x0000000000000370:  FF 15 10 42 89 00                call   dword ptr [0x894210]
  289. 0x0000000000000376:  C3                               ret    
  290. 0x0000000000000377:  8B 0D 1C 44 A2 00                mov    ecx, dword ptr [0xa2441c]
  291. 0x000000000000037d:  8D 50 08                         lea    edx, [eax + 8]
  292. 0x0000000000000380:  52                               push   edx
  293. 0x0000000000000381:  8B 50 04                         mov    edx, dword ptr [eax + 4]
  294. 0x0000000000000384:  8B C1                            mov    eax, ecx
  295. 0x0000000000000386:  E8 B5 11 8F FB                   call   0xfb8f1540
  296. 0x000000000000038b:  E9 EB FC FF FF                   jmp    0x7b
  297. 0x0000000000000390:  8B 0D 50 95 A3 00                mov    ecx, dword ptr [0xa39550]
  298. 0x0000000000000396:  8B 89 50 02 00 00                mov    ecx, dword ptr [ecx + 0x250]
  299. 0x000000000000039c:  8B 49 10                         mov    ecx, dword ptr [ecx + 0x10]
  300. 0x000000000000039f:  8B 09                            mov    ecx, dword ptr [ecx]
  301. 0x00000000000003a1:  6A 00                            push   0
  302. 0x00000000000003a3:  6A 00                            push   0
  303. 0x00000000000003a5:  FF 70 04                         push   dword ptr [eax + 4]
  304. 0x00000000000003a8:  8B D4                            mov    edx, esp
  305. 0x00000000000003aa:  6A 00                            push   0
  306. 0x00000000000003ac:  52                               push   edx
  307. 0x00000000000003ad:  FF 70 08                         push   dword ptr [eax + 8]
  308. 0x00000000000003b0:  E8 7B 85 97 FB                   call   0xfb978930
  309. 0x00000000000003b5:  58                               pop    eax
  310. 0x00000000000003b6:  5B                               pop    ebx
  311. 0x00000000000003b7:  59                               pop    ecx
  312. 0x00000000000003b8:  E9 BE FC FF FF                   jmp    0x7b
  313. 0x00000000000003bd:  8B 0D AC 04 EB 00                mov    ecx, dword ptr [0xeb04ac]
  314. 0x00000000000003c3:  8B 50 0C                         mov    edx, dword ptr [eax + 0xc]
  315. 0x00000000000003c6:  52                               push   edx
  316. 0x00000000000003c7:  8B 50 04                         mov    edx, dword ptr [eax + 4]
  317. 0x00000000000003ca:  4A                               dec    edx
  318. 0x00000000000003cb:  FF 70 08                         push   dword ptr [eax + 8]
  319. 0x00000000000003ce:  E8 3D 9B B1 FB                   call   0xfbb19f10
  320. 0x00000000000003d3:  E9 A3 FC FF FF                   jmp    0x7b
  321. 0x00000000000003d8:  8D 48 04                         lea    ecx, [eax + 4]
  322. 0x00000000000003db:  E8 80 99 B1 FB                   call   0xfbb19d60
  323. 0x00000000000003e0:  E9 96 FC FF FF                   jmp    0x7b
  324. 0x00000000000003e5:  8B 48 04                         mov    ecx, dword ptr [eax + 4]
  325. 0x00000000000003e8:  33 D2                            xor    edx, edx
  326. 0x00000000000003ea:  E8 C1 D8 AE FB                   call   0xfbaedcb0
  327. 0x00000000000003ef:  E9 87 FC FF FF                   jmp    0x7b
  328. 0x00000000000003f4:  8B 0D 50 95 A3 00                mov    ecx, dword ptr [0xa39550]
  329. 0x00000000000003fa:  8B 89 70 01 00 00                mov    ecx, dword ptr [ecx + 0x170]
  330. 0x0000000000000400:  8B 49 20                         mov    ecx, dword ptr [ecx + 0x20]
  331. 0x0000000000000403:  8B 09                            mov    ecx, dword ptr [ecx]
  332. 0x0000000000000405:  6A 00                            push   0
  333. 0x0000000000000407:  6A 00                            push   0
  334. 0x0000000000000409:  68 BB 00 00 00                   push   0xbb
  335. 0x000000000000040e:  8B D4                            mov    edx, esp
  336. 0x0000000000000410:  6A 00                            push   0
  337. 0x0000000000000412:  52                               push   edx
  338. 0x0000000000000413:  FF 70 04                         push   dword ptr [eax + 4]
  339. 0x0000000000000416:  E8 15 85 97 FB                   call   0xfb978930
  340. 0x000000000000041b:  58                               pop    eax
  341. 0x000000000000041c:  5B                               pop    ebx
  342. 0x000000000000041d:  59                               pop    ecx
  343. 0x000000000000041e:  E9 58 FC FF FF                   jmp    0x7b
  344. 0x0000000000000423:  8B 48 04                         mov    ecx, dword ptr [eax + 4]
  345. 0x0000000000000426:  8B 50 0C                         mov    edx, dword ptr [eax + 0xc]
  346. 0x0000000000000429:  8B 40 08                         mov    eax, dword ptr [eax + 8]
  347. 0x000000000000042c:  50                               push   eax
  348. 0x000000000000042d:  E8 4E 82 B1 FB                   call   0xfbb18680
  349. 0x0000000000000432:  E9 44 FC FF FF                   jmp    0x7b
  350. 0x0000000000000437:  83 C0 04                         add    eax, 4
  351. 0x000000000000043a:  8B C8                            mov    ecx, eax
  352. 0x000000000000043c:  E8 D4 A9 93 FB                   call   0xfb93ae15
  353. 0x0000000000000441:  E9 35 FC FF FF                   jmp    0x7b
  354. 0x0000000000000446:  8B 48 04                         mov    ecx, dword ptr [eax + 4]
  355. 0x0000000000000449:  8B 50 08                         mov    edx, dword ptr [eax + 8]
  356. 0x000000000000044c:  E8 4F 97 B1 FB                   call   0xfbb19ba0
  357. 0x0000000000000451:  E9 25 FC FF FF                   jmp    0x7b
  358. 0x0000000000000456:  83 C0 04                         add    eax, 4
  359. 0x0000000000000459:  50                               push   eax
  360. 0x000000000000045a:  83 C0 04                         add    eax, 4
  361. 0x000000000000045d:  50                               push   eax
  362. 0x000000000000045e:  6A 01                            push   1
  363. 0x0000000000000460:  6A 00                            push   0
  364. 0x0000000000000462:  6A 00                            push   0
  365. 0x0000000000000464:  6A 00                            push   0
  366. 0x0000000000000466:  6A 00                            push   0
  367. 0x0000000000000468:  B9 01 00 00 00                   mov    ecx, 1
  368. 0x000000000000046d:  8B 50 04                         mov    edx, dword ptr [eax + 4]
  369. 0x0000000000000470:  E8 6B F7 BD FB                   call   0xfbbdfbe0
  370. 0x0000000000000475:  E9 01 FC FF FF                   jmp    0x7b
  371. 0x000000000000047a:  6A 00                            push   0
  372. 0x000000000000047c:  6A 00                            push   0
  373. 0x000000000000047e:  6A 00                            push   0
  374. 0x0000000000000480:  FF 70 04                         push   dword ptr [eax + 4]
  375. 0x0000000000000483:  6A 00                            push   0
  376. 0x0000000000000485:  83 C0 08                         add    eax, 8
  377. 0x0000000000000488:  50                               push   eax
  378. 0x0000000000000489:  6A 01                            push   1
  379. 0x000000000000048b:  B9 0B 00 00 00                   mov    ecx, 0xb
  380. 0x0000000000000490:  BB 01 00 00 00                   mov    ebx, 1
  381. 0x0000000000000495:  33 D2                            xor    edx, edx
  382. 0x0000000000000497:  E8 44 F7 BD FB                   call   0xfbbdfbe0
  383. 0x000000000000049c:  E9 DA FB FF FF                   jmp    0x7b
  384. 0x00000000000004a1:  8B C8                            mov    ecx, eax
  385. 0x00000000000004a3:  E8 38 1F B1 FB                   call   0xfbb123e0
  386. 0x00000000000004a8:  E9 CE FB FF FF                   jmp    0x7b
  387. 0x00000000000004ad:  BB A8 9C A2 00                   mov    ebx, 0xa29ca8
  388. 0x00000000000004b2:  8B 48 04                         mov    ecx, dword ptr [eax + 4]
  389. 0x00000000000004b5:  89 0B                            mov    dword ptr [ebx], ecx
  390. 0x00000000000004b7:  51                               push   ecx
  391. 0x00000000000004b8:  8B 48 08                         mov    ecx, dword ptr [eax + 8]
  392. 0x00000000000004bb:  83 C3 04                         add    ebx, 4
  393. 0x00000000000004be:  89 0B                            mov    dword ptr [ebx], ecx
  394. 0x00000000000004c0:  8B 50 0C                         mov    edx, dword ptr [eax + 0xc]
  395. 0x00000000000004c3:  89 0B                            mov    dword ptr [ebx], ecx
  396. 0x00000000000004c5:  E8 76 B0 B4 FB                   call   0xfbb4b540
  397. 0x00000000000004ca:  E9 AC FB FF FF                   jmp    0x7b
  398. 0x00000000000004cf:  6A 00                            push   0
  399. 0x00000000000004d1:  68 24 00 C8 04                   push   0x4c80024
  400. 0x00000000000004d6:  6A 01                            push   1
  401. 0x00000000000004d8:  6A 00                            push   0
  402. 0x00000000000004da:  6A 00                            push   0
  403. 0x00000000000004dc:  6A 00                            push   0
  404. 0x00000000000004de:  6A 00                            push   0
  405. 0x00000000000004e0:  B9 0C 00 00 00                   mov    ecx, 0xc
  406. 0x00000000000004e5:  8B 15 28 00 C8 04                mov    edx, dword ptr [0x4c80028]
  407. 0x00000000000004eb:  E8 F0 F6 BD FB                   call   0xfbbdfbe0
  408. 0x00000000000004f0:  C7 05 24 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80024], 0
  409. 0x00000000000004fa:  C7 05 28 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80028], 0
  410. 0x0000000000000504:  E9 72 FB FF FF                   jmp    0x7b
  411. 0x0000000000000509:  6A 00                            push   0
  412. 0x000000000000050b:  6A 00                            push   0
  413. 0x000000000000050d:  6A 00                            push   0
  414. 0x000000000000050f:  FF 35 28 00 C8 04                push   dword ptr [0x4c80028]
  415. 0x0000000000000515:  6A 00                            push   0
  416. 0x0000000000000517:  68 24 00 C8 04                   push   0x4c80024
  417. 0x000000000000051c:  6A 01                            push   1
  418. 0x000000000000051e:  B9 0D 00 00 00                   mov    ecx, 0xd
  419. 0x0000000000000523:  33 D2                            xor    edx, edx
  420. 0x0000000000000525:  E8 B6 F6 BD FB                   call   0xfbbdfbe0
  421. 0x000000000000052a:  C7 05 24 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80024], 0
  422. 0x0000000000000534:  C7 05 28 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80028], 0
  423. 0x000000000000053e:  E9 38 FB FF FF                   jmp    0x7b
  424. 0x0000000000000543:  C7 05 24 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80024], 0
  425. 0x000000000000054d:  C7 05 28 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80028], 0
  426. 0x0000000000000557:  83 C0 04                         add    eax, 4
  427. 0x000000000000055a:  50                               push   eax
  428. 0x000000000000055b:  6A 01                            push   1
  429. 0x000000000000055d:  6A 00                            push   0
  430. 0x000000000000055f:  6A 00                            push   0
  431. 0x0000000000000561:  6A 00                            push   0
  432. 0x0000000000000563:  6A 00                            push   0
  433. 0x0000000000000565:  B9 0C 00 00 00                   mov    ecx, 0xc
  434. 0x000000000000056a:  33 D2                            xor    edx, edx
  435. 0x000000000000056c:  E8 5F F8 BD FB                   call   0xfbbdfdd0
  436. 0x0000000000000571:  E9 05 FB FF FF                   jmp    0x7b
  437. 0x0000000000000576:  C7 05 24 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80024], 0
  438. 0x0000000000000580:  C7 05 28 00 C8 04 00 00 00 00    mov    dword ptr [0x4c80028], 0
  439. 0x000000000000058a:  6A 00                            push   0
  440. 0x000000000000058c:  6A 00                            push   0
  441. 0x000000000000058e:  6A 00                            push   0
  442. 0x0000000000000590:  83 C0 04                         add    eax, 4
  443. 0x0000000000000593:  50                               push   eax
  444. 0x0000000000000594:  6A 01                            push   1
  445. 0x0000000000000596:  6A 00                            push   0
  446. 0x0000000000000598:  B9 0D 00 00 00                   mov    ecx, 0xd
  447. 0x000000000000059d:  33 D2                            xor    edx, edx
  448. 0x000000000000059f:  E8 2C F8 BD FB                   call   0xfbbdfdd0
  449. 0x00000000000005a4:  E9 D2 FA FF FF                   jmp    0x7b
  450. 0x00000000000005a9:  8B 0D 1C 44 A2 00                mov    ecx, dword ptr [0xa2441c]
  451. 0x00000000000005af:  83 C0 04                         add    eax, 4
  452. 0x00000000000005b2:  50                               push   eax
  453. 0x00000000000005b3:  BA 1C 01 00 00                   mov    edx, 0x11c
  454. 0x00000000000005b8:  8B C1                            mov    eax, ecx
  455. 0x00000000000005ba:  E8 81 0F 8F FB                   call   0xfb8f1540
  456. 0x00000000000005bf:  E9 B7 FA FF FF                   jmp    0x7b
  457. 0x00000000000005c4:  83 C0 04                         add    eax, 4
  458. 0x00000000000005c7:  8B D0                            mov    edx, eax
  459. 0x00000000000005c9:  33 C9                            xor    ecx, ecx
  460. 0x00000000000005cb:  83 C0 28                         add    eax, 0x28
  461. 0x00000000000005ce:  50                               push   eax
  462. 0x00000000000005cf:  E8 6C 36 76 FB                   call   0xfb763c40
  463. 0x00000000000005d4:  E9 A2 FA FF FF                   jmp    0x7b
Advertisement
Public Pastes
We use cookies for various purposes including analytics. By continuing to use Pastebin, you agree to our use of cookies as described in the Cookies Policy.  OK, I Understand
Not a member of Pastebin yet?
Sign Up, it unlocks many cool features!