HSCRC5 v5.7.16.581

0EAB04B3 - 55                    - push ebp
0EAB04B4 - 8B EC                 - mov ebp,esp
0EAB04B6 - 6A FF                 - push -01
0EAB04B8 - 68 D00B5711           - push EHSvc.dll+130BD0
0EAB04BD - 68 38185211           - push EHSvc.dll+E1838
0EAB04C2 - 64 A1 00000000        - mov eax,fs:[00000000]
0EAB04C8 - 50                    - push eax
0EAB04C9 - 64 89 25 00000000     - mov fs:[00000000],esp
0EAB04D0 - 83 EC 20              - sub esp,20
0EAB04D3 - 53                    - push ebx
0EAB04D4 - 56                    - push esi
0EAB04D5 - 57                    - push edi
0EAB04D6 - 89 65 E8              - mov [ebp-18],esp
0EAB04D9 - 33 FF                 - xor edi,edi
0EAB04DB - 33 F6                 - xor esi,esi
0EAB04DD - 89 75 E0              - mov [ebp-20],esi
0EAB04E0 - 33 DB                 - xor ebx,ebx
0EAB04E2 - 89 5D D8              - mov [ebp-28],ebx
0EAB04E5 - B8 FFFFFF0F           - mov eax,0FFFFFFF
0EAB04EA - 89 45 E4              - mov [ebp-1C],eax
0EAB04ED - 89 7D FC              - mov [ebp-04],edi
0EAB04F0 - 8B 4D 08              - mov ecx,[ebp+08]
0EAB04F3 - 3B CF                 - cmp ecx,edi
0EAB04F5 - 74 12                 - je 0EAB0509
0EAB04F7 - 8B 55 0C              - mov edx,[ebp+0C]
0EAB04FA - 85 D2                 - test edx,edx
0EAB04FC - 74 0B                 - je 0EAB0509
0EAB04FE - 8B F1                 - mov esi,ecx
0EAB0500 - 89 75 E0              - mov [ebp-20],esi
0EAB0503 - 8D 1C 11              - lea ebx,[ecx+edx]
0EAB0506 - 89 5D D8              - mov [ebp-28],ebx
0EAB0509 - 8B 0C FD 48405A11     - mov ecx,[edi*8+EHSvc.dll+164048]
0EAB0510 - 85 C9                 - test ecx,ecx
0EAB0512 - 0F84 80000000         - je 0EAB0598
0EAB0518 - 85 F6                 - test esi,esi
0EAB051A - 74 26                 - je 0EAB0542
0EAB051C - 85 DB                 - test ebx,ebx
0EAB051E - 74 22                 - je 0EAB0542
0EAB0520 - 3B CE                 - cmp ecx,esi
0EAB0522 - 72 04                 - jb 0EAB0528
0EAB0524 - 3B CB                 - cmp ecx,ebx
0EAB0526 - 76 1A                 - jna 0EAB0542
0EAB0528 - C7 45 FC FFFFFFFF     - mov [ebp-04],FFFFFFFF
0EAB052F - 33 C0                 - xor eax,eax
0EAB0531 - 8B 4D F0              - mov ecx,[ebp-10]
0EAB0534 - 64 89 0D 00000000     - mov fs:[00000000],ecx
0EAB053B - 5F                    - pop edi
0EAB053C - 5E                    - pop esi
0EAB053D - 5B                    - pop ebx
0EAB053E - 8B E5                 - mov esp,ebp
0EAB0540 - 5D                    - pop ebp
0EAB0541 - C3                    - ret
0EAB0542 - 89 4D D4              - mov [ebp-2C],ecx
0EAB0545 - 8B 34 FD 4C405A11     - mov esi,[edi*8+EHSvc.dll+16404C]
0EAB054C - 89 75 D0              - mov [ebp-30],esi
0EAB054F - 85 F6                 - test esi,esi
0EAB0551 - 75 08                 - jne 0EAB055B
0EAB0553 - BE 40000000           - mov esi,00000040
0EAB0558 - 89 75 D0              - mov [ebp-30],esi
0EAB055B - 8B D6                 - mov edx,esi
0EAB055D - 4E                    - dec esi
0EAB055E - 89 75 D0              - mov [ebp-30],esi
0EAB0561 - 85 D2                 - test edx,edx
0EAB0563 - 74 24                 - je 0EAB0589
0EAB0565 - C1 E8 08              - shr eax,08
0EAB0568 - 89 45 E4              - mov [ebp-1C],eax
0EAB056B - 8B D0                 - mov edx,eax
0EAB056D - 81 E2 FF000000        - and edx,000000FF
0EAB0573 - 33 DB                 - xor ebx,ebx
0EAB0575 - 8A 19                 - mov bl,[ecx]
0EAB0577 - 33 D3                 - xor edx,ebx
0EAB0579 - 33 04 95 74405A11     - xor eax,[edx*4+EHSvc.dll+164074]
0EAB0580 - 89 45 E4              - mov [ebp-1C],eax
0EAB0583 - 41                    - inc ecx
0EAB0584 - 89 4D D4              - mov [ebp-2C],ecx
0EAB0587 - EB D2                 - jmp 0EAB055B
0EAB0589 - 47                    - inc edi
0EAB058A - 89 7D DC              - mov [ebp-24],edi
0EAB058D - 8B 5D D8              - mov ebx,[ebp-28]
0EAB0590 - 8B 75 E0              - mov esi,[ebp-20]
0EAB0593 - E9 71FFFFFF           - jmp 0EAB0509
0EAB0598 - C7 45 FC FFFFFFFF     - mov [ebp-04],FFFFFFFF
0EAB059F - 8B 4D F0              - mov ecx,[ebp-10]
0EAB05A2 - 64 89 0D 00000000     - mov fs:[00000000],ecx
0EAB05A9 - 5F                    - pop edi
0EAB05AA - 5E                    - pop esi
0EAB05AB - 5B                    - pop ebx
0EAB05AC - 8B E5                 - mov esp,ebp
0EAB05AE - 5D                    - pop ebp
0EAB05AF - C3                    - ret
0EAB05B0 - B8 01000000           - mov eax,00000001
0EAB05B5 - C3                    - ret
0EAB05B6 - 8B 65 E8              - mov esp,[ebp-18]
0EAB05B9 - C7 45 FC FFFFFFFF     - mov [ebp-04],FFFFFFFF
0EAB05C0 - 8B 45 E4              - mov eax,[ebp-1C]
0EAB05C3 - 8B 4D F0              - mov ecx,[ebp-10]
0EAB05C6 - 64 89 0D 00000000     - mov fs:[00000000],ecx
0EAB05CD - 5F                    - pop edi
0EAB05CE - 5E                    - pop esi
0EAB05CF - 5B                    - pop ebx
0EAB05D0 - 8B E5                 - mov esp,ebp
0EAB05D2 - 5D                    - pop ebp
0EAB05D3 - C3                    - ret

EHSvc.dll+164048: -> EHSvc.dll+15450 decrypt
EHSvc.dll+9B218 0000006B
EHSvc.dll+A5FBC 000000D7
EHSvc.dll+9B52D 0000023F
EHSvc.dll+634F0 00000050