Advertisement
Guest User

disasm

a guest
May 23rd, 2015
1,552
0
Never
Not a member of Pastebin yet? Sign Up, it unlocks many cool features!
text 27.39 KB | None | 0 0
  1. .data:00000000 00 52 c5 add BYTE PTR [edx-0x3b],dl
  2. .data:00000003 82 (bad)
  3. .data:00000004 14 69 adc al,0x69
  4. .data:00000006 22 bc ee 2e 59 e3 a6 and bh,BYTE PTR [esi+ebp*8-0x591ca6d2]
  5. .data:0000000d 90 nop
  6. .data:0000000e d3 97 27 75 5b 81 rcl DWORD PTR [edi-0x7ea48ad9],cl
  7. .data:00000014 e0 71 loopne 0x00000087
  8. .data:00000016 44 inc esp
  9. .data:00000017 d5 c6 aad 0xc6
  10. .data:00000019 b6 a5 mov dh,0xa5
  11. .data:0000001b e0 94 loopne 0xffffffb1
  12. .data:0000001d d5 b8 aad 0xb8
  13. .data:0000001f 89 11 mov DWORD PTR [ecx],edx
  14. .data:00000021 7b 86 jnp 0xffffffa9
  15. .data:00000023 ed in eax,dx
  16. .data:00000024 c2 08 b7 ret 0xb708
  17. .data:00000027 4b dec ebx
  18. .data:00000028 d2 f9 sar cl,cl
  19. .data:0000002a 60 pusha
  20. .data:0000002b 33 b5 e5 52 9f 53 xor esi,DWORD PTR [ebp+0x539f52e5]
  21. .data:00000031 b2 eb mov dl,0xeb
  22. .data:00000033 50 push eax
  23. .data:00000034 a6 cmps BYTE PTR ds:[esi],BYTE PTR es:[edi]
  24. .data:00000035 66 61 popaw
  25. .data:00000037 76 5f jbe 0x00000098
  26. .data:00000039 4f dec edi
  27. .data:0000003a 4f dec edi
  28. .data:0000003b 16 push ss
  29. .data:0000003c a1 9f 96 ee a3 mov eax,ds:0xa3ee969f
  30. .data:00000041 ed in eax,dx
  31. .data:00000042 fe (bad)
  32. .data:00000043 e5 b9 in eax,0xb9
  33. .data:00000045 fa cli
  34. .data:00000046 7a ff jp 0x00000047
  35. .data:00000048 8b bf aa 46 23 45 mov edi,DWORD PTR [edi+0x452346aa]
  36. .data:0000004e f5 cmc
  37. .data:0000004f 2b a8 c3 86 82 27 sub ebp,DWORD PTR [eax+0x278286c3]
  38. .data:00000055 4f dec edi
  39. .data:00000056 df c5 ffreep st(5)
  40. .data:00000058 5b pop ebx
  41. .data:00000059 b5 aa mov ch,0xaa
  42. .data:0000005b 95 xchg ebp,eax
  43. .data:0000005c 31 27 xor DWORD PTR [edi],esp
  44. .data:0000005e a9 56 bb cf 41 test eax,0x41cfbb56
  45. .data:00000063 4a dec edx
  46. .data:00000064 df 40 8a fild WORD PTR [eax-0x76]
  47. .data:00000067 df 44 76 5d fild WORD PTR [esi+esi*2+0x5d]
  48. .data:0000006b 8e 08 mov cs,WORD PTR [eax]
  49. .data:0000006d c2 77 32 ret 0x3277
  50. .data:00000070 d7 xlat BYTE PTR ds:[ebx]
  51. .data:00000071 58 pop eax
  52. .data:00000072 cf iret
  53. .data:00000073 a0 c0 f8 4f 0c mov al,ds:0xc4ff8c0
  54. .data:00000078 f1 icebp
  55. .data:00000079 b4 b6 mov ah,0xb6
  56. .data:0000007b c1 00 88 rol DWORD PTR [eax],0x88
  57. .data:0000007e 72 82 jb 0x00000002
  58. .data:00000080 c4 38 les edi,FWORD PTR [eax]
  59. .data:00000082 7d b5 jge 0x00000039
  60. .data:00000084 23 19 and ebx,DWORD PTR [ecx]
  61. .data:00000086 c8 24 13 be enter 0x1324,0xbe
  62. .data:0000008a 53 push ebx
  63. .data:0000008b 30 5d a1 xor BYTE PTR [ebp-0x5f],bl
  64. .data:0000008e 75 19 jne 0x000000a9
  65. .data:00000090 0e push cs
  66. .data:00000091 30 e3 xor bl,ah
  67. .data:00000093 26 e9 f8 2b 7a b4 es jmp 0xb47a2c91
  68. .data:00000099 73 59 jae 0x000000f4
  69. .data:0000009b 74 72 je 0x0000010f
  70. .data:0000009d 61 popa
  71. .data:0000009e 96 xchg esi,eax
  72. .data:0000009f 13 57 70 adc edx,DWORD PTR [edi+0x70]
  73. .data:000000a2 15 6d f9 b6 2c adc eax,0x2cb6f96d
  74. .data:000000a7 cf iret
  75. .data:000000a8 8f (bad)
  76. .data:000000a9 7f 0a jg 0x000000b5
  77. .data:000000ab 6e outs dx,BYTE PTR ds:[esi]
  78. .data:000000ac e4 65 in al,0x65
  79. .data:000000ae 05 48 30 b2 e0 add eax,0xe0b23048
  80. .data:000000b3 3b 52 fc cmp edx,DWORD PTR [edx-0x4]
  81. .data:000000b6 fd std
  82. .data:000000b7 f0 71 cd lock jno 0x00000087
  83. .data:000000ba cb retf
  84. .data:000000bb ee out dx,al
  85. .data:000000bc ea 26 ca 1f 78 00 d6 jmp 0xd600:0x781fca26
  86. .data:000000c3 4b dec ebx
  87. .data:000000c4 9a b5 c3 db 57 cc 76 call 0x76cc:0x57dbc3b5
  88. .data:000000cb 4f dec edi
  89. .data:000000cc 98 cwde
  90. .data:000000cd 35 d8 72 cb c5 xor eax,0xc5cb72d8
  91. .data:000000d2 de 52 00 ficom WORD PTR [edx+0x0]
  92. .data:000000d5 69 c8 17 7c d2 84 imul ecx,eax,0x84d27c17
  93. .data:000000db 08 c5 or ch,al
  94. .data:000000dd 7b 47 jnp 0x00000126
  95. .data:000000df 4a dec edx
  96. .data:000000e0 b8 cd fd 5b b6 mov eax,0xb65bfdcd
  97. .data:000000e5 3e 97 ds xchg edi,eax
  98. .data:000000e7 07 pop es
  99. .data:000000e8 a8 ea test al,0xea
  100. .data:000000ea 5a pop edx
  101. .data:000000eb 5a pop edx
  102. .data:000000ec 4d dec ebp
  103. .data:000000ed b9 8e 02 bf 22 mov ecx,0x22bf028e
  104. .data:000000f2 15 c5 e9 39 cd adc eax,0xcd39e9c5
  105. .data:000000f7 f6 6e 2b imul BYTE PTR [esi+0x2b]
  106. .data:000000fa f2 c6 repnz (bad)
  107. .data:000000fc 24 62 and al,0x62
  108. .data:000000fe fe 85 59 1c e8 f4 inc BYTE PTR [ebp-0xb17e3a7]
  109. .data:00000104 8f 83 a1 9b 83 13 pop DWORD PTR [ebx+0x13839ba1]
  110. .data:0000010a a0 d6 aa 23 eb mov al,ds:0xeb23aad6
  111. .data:0000010f 1b 32 sbb esi,DWORD PTR [edx]
  112. .data:00000111 ec in al,dx
  113. .data:00000112 d8 41 61 fadd DWORD PTR [ecx+0x61]
  114. .data:00000115 9d popf
  115. .data:00000116 7f f5 jg 0x0000010d
  116. .data:00000118 d4 e7 aam 0xe7
  117. .data:0000011a 28 55 3c sub BYTE PTR [ebp+0x3c],dl
  118. .data:0000011d 5c pop esp
  119. .data:0000011e 72 c7 jb 0x000000e7
  120. .data:00000120 c0 4d 57 b0 ror BYTE PTR [ebp+0x57],0xb0
  121. .data:00000124 2b 2b sub ebp,DWORD PTR [ebx]
  122. .data:00000126 61 popa
  123. .data:00000127 c4 (bad)
  124. .data:00000128 e4 7b in al,0x7b
  125. .data:0000012a 2e 3e 8f cs ds (bad)
  126. .data:0000012d 7a 4a jp 0x00000179
  127. .data:0000012f ad lods eax,DWORD PTR ds:[esi]
  128. .data:00000130 a0 85 24 bf b4 mov al,ds:0xb4bf2485
  129. .data:00000135 b3 90 mov bl,0x90
  130. .data:00000137 7b 5e jnp 0x00000197
  131. .data:00000139 aa stos BYTE PTR es:[edi],al
  132. .data:0000013a a9 73 ee 53 d5 test eax,0xd553ee73
  133. .data:0000013f 6b da 02 imul ebx,edx,0x2
  134. .data:00000142 b8 ba 77 24 fb mov eax,0xfb2477ba
  135. .data:00000147 a7 cmps DWORD PTR ds:[esi],DWORD PTR es:[edi]
  136. .data:00000148 71 89 jno 0x000000d3
  137. .data:0000014a 96 xchg esi,eax
  138. .data:0000014b 5a pop edx
  139. .data:0000014c 8a 6a fe mov ch,BYTE PTR [edx-0x2]
  140. .data:0000014f 0e push cs
  141. .data:00000150 0f 27 (bad)
  142. .data:00000152 f8 clc
  143. .data:00000153 d9 60 d8 fldenv [eax-0x28]
  144. .data:00000156 e4 b7 in al,0xb7
  145. .data:00000158 f3 fe repz (bad)
  146. .data:0000015a e3 32 jecxz 0x0000018e
  147. .data:0000015c 8c 9a 38 15 1b 49 mov WORD PTR [edx+0x491b1538],ds
  148. .data:00000162 eb cb jmp 0x0000012f
  149. .data:00000164 6f outs dx,DWORD PTR ds:[esi]
  150. .data:00000165 d5 eb aad 0xeb
  151. .data:00000167 75 e9 jne 0x00000152
  152. .data:00000169 eb 06 jmp 0x00000171
  153. .data:0000016b 89 7b 59 mov DWORD PTR [ebx+0x59],edi
  154. .data:0000016e 67 31 53 87 xor DWORD PTR [bp+di-0x79],edx
  155. .data:00000172 25 b1 ed e4 1e and eax,0x1ee4edb1
  156. .data:00000177 e5 b9 in eax,0xb9
  157. .data:00000179 c0 2b 77 shr BYTE PTR [ebx],0x77
  158. .data:0000017c 13 e7 adc esp,edi
  159. .data:0000017e fe (bad)
  160. .data:0000017f d9 5b 60 fstp DWORD PTR [ebx+0x60]
  161. .data:00000182 a1 b4 bb 5e f6 mov eax,ds:0xf65ebbb4
  162. .data:00000187 71 ff jno 0x00000188
  163. .data:00000189 b6 a2 mov dh,0xa2
  164. .data:0000018b 80 a5 48 8b 33 c8 38 and BYTE PTR [ebp-0x37cc74b8],0x38
  165. .data:00000192 7d be jge 0x00000152
  166. .data:00000194 6b 6b 7c 27 imul ebp,DWORD PTR [ebx+0x7c],0x27
  167. .data:00000198 28 b5 73 8d c6 09 sub BYTE PTR [ebp+0x9c68d73],dh
  168. .data:0000019e ad lods eax,DWORD PTR ds:[esi]
  169. .data:0000019f bb 69 05 75 dd mov ebx,0xdd750569
  170. .data:000001a4 cd c7 int 0xc7
  171. .data:000001a6 a6 cmps BYTE PTR ds:[esi],BYTE PTR es:[edi]
  172. .data:000001a7 c8 60 e7 14 enter 0xe760,0x14
  173. .data:000001ab df 87 4b 4c 5b 9f fild WORD PTR [edi-0x60a4b3b5]
  174. .data:000001b1 ab stos DWORD PTR es:[edi],eax
  175. .data:000001b2 87 39 xchg DWORD PTR [ecx],edi
  176. .data:000001b4 bd 58 7f 96 cd mov ebp,0xcd967f58
  177. .data:000001b9 b5 c1 mov ch,0xc1
  178. .data:000001bb 76 6b jbe 0x00000228
  179. .data:000001bd 1e push ds
  180. .data:000001be 25 28 28 46 b3 and eax,0xb3462828
  181. .data:000001c3 4f dec edi
  182. .data:000001c4 81 e7 36 29 bc bd and edi,0xbdbc2936
  183. .data:000001ca 2c 83 sub al,0x83
  184. .data:000001cc 8f (bad)
  185. .data:000001cd d0 d7 rcl bh,1
  186. .data:000001cf b4 04 mov ah,0x4
  187. .data:000001d1 9d popf
  188. .data:000001d2 e5 56 in eax,0x56
  189. .data:000001d4 bd f9 da 25 89 mov ebp,0x8925daf9
  190. .data:000001d9 fc cld
  191. .data:000001da 63 30 arpl WORD PTR [eax],si
  192. .data:000001dc aa stos BYTE PTR es:[edi],al
  193. .data:000001dd 9f lahf
  194. .data:000001de 3b f3 cmp esi,ebx
  195. .data:000001e0 04 65 add al,0x65
  196. .data:000001e2 10 ee adc dh,ch
  197. .data:000001e4 d3 1b rcr DWORD PTR [ebx],cl
  198. .data:000001e6 cb retf
  199. .data:000001e7 67 7e ba addr16 jle 0x000001a4
  200. .data:000001ea 31 fd xor ebp,edi
  201. .data:000001ec 6b 6d 2a 69 imul ebp,DWORD PTR [ebp+0x2a],0x69
  202. .data:000001f0 83 c3 c5 add ebx,0xffffffc5
  203. .data:000001f3 46 inc esi
  204. .data:000001f4 23 9f 44 52 c0 4d and ebx,DWORD PTR [edi+0x4dc05244]
  205. .data:000001fa 57 push edi
  206. .data:000001fb b0 2b mov al,0x2b
  207. .data:000001fd 2b 61 c4 sub esp,DWORD PTR [ecx-0x3c]
  208. .data:00000200 d7 xlat BYTE PTR ds:[ebx]
  209. .data:00000201 fa cli
  210. .data:00000202 6f outs dx,DWORD PTR ds:[esi]
  211. .data:00000203 e4 65 in al,0x65
  212. .data:00000205 dd 12 fst QWORD PTR [edx]
  213. .data:00000207 f1 icebp
  214. .data:00000208 c4 7d bf les edi,FWORD PTR [ebp-0x41]
  215. .data:0000020b d2 83 2d 26 18 60 rol BYTE PTR [ebx+0x6018262d],cl
  216. .data:00000211 87 2b xchg DWORD PTR [ebx],ebp
  217. .data:00000213 a3 e8 9b 46 fb mov ds:0xfb469be8,eax
  218. .data:00000218 d1 a0 a4 d7 3a d3 shl DWORD PTR [eax-0x2cc5285c],1
  219. .data:0000021e 13 42 1c adc eax,DWORD PTR [edx+0x1c]
  220. .data:00000221 28 af ba b4 a8 b8 sub BYTE PTR [edi-0x47574b46],ch
  221. .data:00000227 ed in eax,dx
  222. .data:00000228 49 dec ecx
  223. .data:00000229 5c pop esp
  224. .data:0000022a 4c dec esp
  225. .data:0000022b a3 b6 99 30 3a mov ds:0x3a3099b6,eax
  226. .data:00000230 86 88 89 4f a0 89 xchg BYTE PTR [eax-0x765fb077],cl
  227. .data:00000236 0e push cs
  228. .data:00000237 4c dec esp
  229. .data:00000238 a6 cmps BYTE PTR ds:[esi],BYTE PTR es:[edi]
  230. .data:00000239 91 xchg ecx,eax
  231. .data:0000023a ad lods eax,DWORD PTR ds:[esi]
  232. .data:0000023b 58 pop eax
  233. .data:0000023c c6 (bad)
  234. .data:0000023d d5 4c aad 0x4c
  235. .data:0000023f 63 dd arpl bp,bx
  236. .data:00000241 8b 8a bc 26 fb 8a mov ecx,DWORD PTR [edx-0x7504d944]
  237. .data:00000247 5e pop esi
  238. .data:00000248 05 e7 48 64 ad add eax,0xad6448e7
  239. .data:0000024d ef out dx,eax
  240. .data:0000024e 4c dec esp
  241. .data:0000024f 9e sahf
  242. .data:00000250 fd std
  243. .data:00000251 88 18 mov BYTE PTR [eax],bl
  244. .data:00000253 60 pusha
  245. .data:00000254 c1 ac 53 21 b1 59 19 fc shr DWORD PTR [ebx+edx*2+0x1959b121],0xfc
  246. .data:0000025c eb 18 jmp 0x00000276
  247. .data:0000025e d1 d1 rcl ecx,1
  248. .data:00000260 01 4c 75 b1 add DWORD PTR [ebp+esi*2-0x4f],ecx
  249. .data:00000264 83 f5 de xor ebp,0xffffffde
  250. .data:00000267 21 c5 and ebp,eax
  251. .data:00000269 b1 9b mov cl,0x9b
  252. .data:0000026b 34 13 xor al,0x13
  253. .data:0000026d dd 06 fld QWORD PTR [esi]
  254. .data:0000026f 85 9f a7 4c 95 1c test DWORD PTR [edi+0x1c954ca7],ebx
  255. .data:00000275 71 bd jno 0x00000234
  256. .data:00000277 66 9c pushfw
  257. .data:00000279 29 bc 37 f1 e7 cd 50 sub DWORD PTR [edi+esi*1+0x50cde7f1],edi
  258. .data:00000280 37 aaa
  259. .data:00000281 92 xchg edx,eax
  260. .data:00000282 93 xchg ebx,eax
  261. .data:00000283 18 a6 92 16 4d f9 sbb BYTE PTR [esi-0x6b2e96e],ah
  262. .data:00000289 74 53 je 0x000002de
  263. .data:0000028b 4e dec esi
  264. .data:0000028c 54 push esp
  265. .data:0000028d bc 8b e9 dd 94 mov esp,0x94dde98b
  266. .data:00000292 06 push es
  267. .data:00000293 7d 9d jge 0x00000232
  268. .data:00000295 b1 44 mov cl,0x44
  269. .data:00000297 23 7e fa and edi,DWORD PTR [esi-0x6]
  270. .data:0000029a 11 c6 adc esi,eax
  271. .data:0000029c 9b fwait
  272. .data:0000029d cf iret
  273. .data:0000029e 7a a0 jp 0x00000240
  274. .data:000002a0 c3 ret
  275. .data:000002a1 eb 4f jmp 0x000002f2
  276. .data:000002a3 75 d2 jne 0x00000277
  277. .data:000002a5 3b a4 a2 f6 2d e6 82 cmp esp,DWORD PTR [edx+eiz*4-0x7d19d20a]
  278. .data:000002ac fa cli
  279. .data:000002ad 83 c8 90 or eax,0xffffff90
  280. .data:000002b0 a0 85 d9 a6 c3 mov al,ds:0xc3a6d985
  281. .data:000002b5 b7 23 mov bh,0x23
  282. .data:000002b7 bd b3 ea f9 50 mov ebp,0x50f9eab3
  283. .data:000002bc 8e 31 mov ?,WORD PTR [ecx]
  284. .data:000002be 43 inc ebx
  285. .data:000002bf d4 80 aam 0x80
  286. .data:000002c1 37 aaa
  287. .data:000002c2 c6 (bad)
  288. .data:000002c3 7a eb jp 0x000002b0
  289. .data:000002c5 8a af a2 f2 d5 c1 mov ch,BYTE PTR [edi-0x3e2a0d5e]
  290. .data:000002cb 9c pushf
  291. .data:000002cc 06 push es
  292. .data:000002cd a1 4c 46 6e 5e mov eax,ds:0x5e6e464c
  293. .data:000002d2 c8 1a 96 a9 enter 0x961a,0xa9
  294. .data:000002d6 46 inc esi
  295. .data:000002d7 d4 .byte 0xd4
Advertisement
Add Comment
Please, Sign In to add comment
Advertisement