Advertisement
Guest User

Untitled

a guest
Oct 23rd, 2014
148
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
  1. ;----------------------------------------------------------------------------------------------------
  2.  100057FC  CCCCCCCC                         Align   8
  3.  10005800                           SUB_L10005800 (process XBLUA) -- decrypt XBLUA:
  4.  10005800  55                               push    ebp
  5.  10005801  8BEC                             mov ebp,esp
  6.  10005803  6AFF                             push    FFFFFFFFh
  7.  10005805  68E8470E10                       push    L100E47E8
  8.  1000580A  64A100000000                     mov eax,fs:[00000000h]
  9.  10005810  50                               push    eax
  10.  10005811  83EC24                           sub esp,00000024h
  11.  10005814  A1E4261210                       mov eax,[L101226E4]
  12.  10005819  33C5                             xor eax,ebp
  13.  1000581B  8945F0                           mov [ebp-10h],eax
  14.  1000581E  56                               push    esi
  15.  1000581F  50                               push    eax
  16.  10005820  8D45F4                           lea eax,[ebp-0Ch]
  17.  10005823  64A300000000                     mov fs:[00000000h],eax
  18.  10005829  C745D000000000                   mov dword ptr [ebp-30h],00000000h
  19.  10005830  8D4DD4                           lea ecx,[ebp-2Ch]
  20.  10005833  E8E8000000                       call    SUB_L10005920
  21.  10005838  C745FC00000000                   mov dword ptr [ebp-04h],00000000h
  22.  1000583F  8B4D0C                           mov ecx,[ebp+0Ch]
  23.  10005842  E8E9F9FFFF                       call    SUB_L10005230
  24.  10005847  8BF0                             mov esi,eax
  25.  10005849  8B4510                           mov eax,[ebp+10h]
  26.  1000584C  50                               push    eax
  27.  1000584D  E8FEF7FFFF                       call    SUB_L10005050
  28.  10005852  83C404                           add esp,00000004h
  29.  10005855  03F0                             add esi,eax
  30.  10005857  56                               push    esi
  31.  10005858  8D4DD4                           lea ecx,[ebp-2Ch]
  32.  1000585B  E8C0010000                       call    SUB_L10005A20
  33.  10005860  8B4D0C                           mov ecx,[ebp+0Ch]
  34.  10005863  51                               push    ecx
  35.  10005864  8D4DD4                           lea ecx,[ebp-2Ch]
  36.  10005867  E874010000                       call    SUB_L100059E0
  37.  1000586C  8B5510                           mov edx,[ebp+10h]
  38.  1000586F  52                               push    edx
  39.  10005870  8D4DD4                           lea ecx,[ebp-2Ch]
  40.  10005873  E888010000                       call    SUB_L10005A00
  41.  10005878  8D45D4                           lea eax,[ebp-2Ch]
  42.  1000587B  50                               push    eax
  43.  1000587C  8B4D08                           mov ecx,[ebp+08h]
  44.  1000587F  E8CC000000                       call    SUB_L10005950
  45.  10005884  8B4DD0                           mov ecx,[ebp-30h]
  46.  10005887  83C901                           or  ecx,00000001h
  47.  1000588A  894DD0                           mov [ebp-30h],ecx
  48.  1000588D  C745FCFFFFFFFF                   mov dword ptr [ebp-04h],FFFFFFFFh
  49.  10005894  8D4DD4                           lea ecx,[ebp-2Ch]
  50.  10005897  E854F9FFFF                       call    SUB_L100051F0
  51.  1000589C  8B4508                           mov eax,[ebp+08h]
  52.  1000589F  8B4DF4                           mov ecx,[ebp-0Ch]
  53.  100058A2  64890D00000000                   mov fs:[00000000h],ecx
  54.  100058A9  59                               pop ecx
  55.  100058AA  5E                               pop esi
  56.  100058AB  8B4DF0                           mov ecx,[ebp-10h]
  57.  100058AE  33CD                             xor ecx,ebp
  58.  100058B0  E8A15A0300                       call    SUB_L1003B356
  59.  100058B5  8BE5                             mov esp,ebp
  60.  100058B7  5D                               pop ebp
  61.  100058B8  C3                               retn
  62. ;----------------------------------------------------------------------------------------------------
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement