1 0F 10 1D ?? ?? ?? ?? movups xmm3, cs:off_180263850 1 0F 10 25 ?? ?? ?? ?? movups xmm4, cs:off_180263860 1 0F 10 2D ?? ?? ?? ?? movups xmm5, cs:xmmword_180263870 1 0F B7 1D ?? ?? ?? ?? movzx ebx, cs:word_18026FAA0 1 0F B7 35 ?? ?? ?? ?? movzx esi, cs:word_18026F9FC 1 0F BE 05 ?? ?? ?? ?? movsx eax, cs:byte_1802B5543 1 3B 0D ?? ?? ?? ?? cmp ecx, cs:dword_180342490 1 3B 15 ?? ?? ?? ?? cmp edx, cs:dword_1802B7404 1 44 0F BE 0D ?? ?? ?? ?? movsx r9d, cs:byte_1802B5544 1 44 3B 25 ?? ?? ?? ?? cmp r12d, cs:dword_180342490 1 44 89 1D ?? ?? ?? ?? mov cs:dword_180343628, r11d 1 44 8A 05 ?? ?? ?? ?? mov r8b, cs:byte_18027985E 1 44 8A 15 ?? ?? ?? ?? mov r10b, cs:byte_18026FA04 1 48 0F 44 3D ?? ?? ?? ?? cmovz rdi, cs:off_1802B54E0 1 48 39 1D ?? ?? ?? ?? cmp cs:qword_180343010, rbx 1 48 3B 15 ?? ?? ?? ?? cmp rdx, cs:qword_180342388 1 48 3B 3D ?? ?? ?? ?? cmp rdi, cs:qword_1802B7420 1 48 83 3D ?? ?? ?? ?? 00 cmp cs:qword_180342398, 0 1 48 89 3D ?? ?? ?? ?? mov cs:qword_1802B7420, rdi 1 48 C7 05 ?? ?? ?? ?? 01 00 00 00 mov cs:qword_1803435C0, 1 1 4C 0F 44 15 ?? ?? ?? ?? cmovz r10, cs:off_1802B54E0 1 4C 3B 15 ?? ?? ?? ?? cmp r10, cs:qword_180342388 1 4C 3B 2D ?? ?? ?? ?? cmp r13, cs:qword_180342388 1 4C 8B 05 ?? ?? ?? ?? mov r8, cs:qword_180342388 1 4C 8B 0D ?? ?? ?? ?? mov r9, cs:off_1802B5508 1 4C 8B 3D ?? ?? ?? ?? mov r15, cs:qword_18026F8B0 1 66 0F 2F 05 ?? ?? ?? ?? comisd xmm0, cs:qword_18027A600 1 66 0F DB 05 ?? ?? ?? ?? pand xmm0, cs:xmmword_18026FA10 1 66 0F DB 25 ?? ?? ?? ?? pand xmm4, cs:xmmword_18026FA10 1 66 0F DF 05 ?? ?? ?? ?? pandn xmm0, cs:xmmword_18026F630 1 66 0F FC 2D ?? ?? ?? ?? paddb xmm5, cs:xmmword_18026F860 1 83 25 ?? ?? ?? ?? 00 and cs:dword_180343640, 0 1 88 05 ?? ?? ?? ?? mov cs:byte_1802B7400, al 1 88 0D ?? ?? ?? ?? mov cs:byte_1803424A8, cl 1 8A 0D ?? ?? ?? ?? mov cl, cs:byte_18027BCDC 1 8A 1D ?? ?? ?? ?? mov bl, cs:byte_18026F806 1 8B 1D ?? ?? ?? ?? mov ebx, cs:dword_18026F9F8 1 C7 05 ?? ?? ?? ?? 00 20 00 00 mov cs:dword_18034249C, 2000h 1 C7 05 ?? ?? ?? ?? 02 40 00 80 mov cs:dword_1802B73D8, 80004002h 1 C7 05 ?? ?? ?? ?? 03 00 00 00 mov cs:dword_1803424A0, 3 1 C7 05 ?? ?? ?? ?? 20 00 00 00 mov cs:dword_180342420, 20h 1 FE 0D ?? ?? ?? ?? dec cs:byte_1802B553D 2 0F 11 0D ?? ?? ?? ?? movups cs:xmmword_1802B7460, xmm1 2 0F 89 ?? ?? ?? ?? jns loc_1800BACE8 2 2B 05 ?? ?? ?? ?? sub eax, cs:dword_1802B6890 2 3B 1D ?? ?? ?? ?? cmp ebx, cs:dword_180274370 2 3B 3D ?? ?? ?? ?? cmp edi, cs:dword_1802B6888 2 44 03 05 ?? ?? ?? ?? add r8d, cs:dword_1802B6888 2 44 2B 3D ?? ?? ?? ?? sub r15d, cs:dword_1802B6894 2 44 89 0D ?? ?? ?? ?? mov cs:dword_180343620, r9d 2 44 89 15 ?? ?? ?? ?? mov cs:dword_1802B7384, r10d 2 44 8B 25 ?? ?? ?? ?? mov r12d, cs:dword_180342430 2 44 8B 2D ?? ?? ?? ?? mov r13d, cs:dword_180342430 2 44 8B 35 ?? ?? ?? ?? mov r14d, cs:dword_1802B5538 2 44 8B 3D ?? ?? ?? ?? mov r15d, cs:dword_18026F8B8 2 48 3B 2D ?? ?? ?? ?? cmp rbp, cs:qword_180342388 2 4C 3B 05 ?? ?? ?? ?? cmp r8, cs:qword_180342388 2 4C 8B 25 ?? ?? ?? ?? mov r12, cs:Src 2 83 3D ?? ?? ?? ?? 02 cmp cs:dword_180343624, 2 2 89 35 ?? ?? ?? ?? mov cs:dword_1802B73C8, esi 2 8A 05 ?? ?? ?? ?? mov al, byte ptr cs:qword_1803435C0 2 C6 05 ?? ?? ?? ?? 01 mov cs:byte_1802B7400, 1 2 C7 05 ?? ?? ?? ?? 05 40 00 80 mov cs:dword_1802B73D4, 80004005h 2 C7 05 ?? ?? ?? ?? 11 01 04 80 mov cs:dword_1802B73DC, 80040111h 2 F6 05 ?? ?? ?? ?? 01 test byte ptr cs:qword_1803435C0, 1 3 0F 11 05 ?? ?? ?? ?? movups cs:xmmword_1802B7450, xmm0 3 0F B7 05 ?? ?? ?? ?? movzx eax, cs:word_1802782C3 3 44 0F AF 1D ?? ?? ?? ?? imul r11d, cs:dword_180343618 3 48 3B 35 ?? ?? ?? ?? cmp rsi, cs:qword_180342388 3 48 C7 05 ?? ?? ?? ?? 00 00 00 00 mov cs:Src, 0 3 4C 89 05 ?? ?? ?? ?? mov cs:qword_1802B4BE8, r8 3 4C 8B 15 ?? ?? ?? ?? mov r10, cs:qword_180277DC9 3 4C 8B 1D ?? ?? ?? ?? mov r11, cs:qword_180343030 3 89 3D ?? ?? ?? ?? mov cs:dword_1802B73C4, edi 3 8B 3D ?? ?? ?? ?? mov edi, cs:dword_180342430 3 C7 05 ?? ?? ?? ?? 0E 00 07 80 mov cs:dword_1802B73E0, 8007000Eh 3 F3 44 0F 6F 3D ?? ?? ?? ?? movdqu xmm15, cs:xmmword_18026F8C0 4 44 0F B7 05 ?? ?? ?? ?? movzx r8d, cs:word_18026FA60 4 48 3B 0D ?? ?? ?? ?? cmp rcx, cs:qword_1802B5750 4 48 89 35 ?? ?? ?? ?? mov cs:qword_1803435C8, rsi 4 4C 8B 35 ?? ?? ?? ?? mov r14, cs:qword_18026F8B0 4 83 3D ?? ?? ?? ?? 00 cmp cs:dword_1803435F0, 0 4 89 15 ?? ?? ?? ?? mov cs:dword_1803435E4, edx 4 C7 05 ?? ?? ?? ?? 00 00 00 00 mov cs:dword_1802B7404, 0 5 0F 10 15 ?? ?? ?? ?? movups xmm2, cs:xmmword_180263950 5 44 8B 1D ?? ?? ?? ?? mov r11d, dword ptr cs:unk_180343614 5 48 3B 1D ?? ?? ?? ?? cmp rbx, cs:qword_180342388 5 48 8B 3D ?? ?? ?? ?? mov rdi, cs:Src 5 66 0F FA 15 ?? ?? ?? ?? psubd xmm2, cs:xmmword_18026F470 5 66 0F FA 1D ?? ?? ?? ?? psubd xmm3, cs:xmmword_18026F470 5 8B 15 ?? ?? ?? ?? mov edx, cs:dword_18027BCD8 5 C7 05 ?? ?? ?? ?? 01 00 00 00 mov cs:dword_1803435EC, 1 6 0F B6 1D ?? ?? ?? ?? movzx ebx, cs:byte_180276A1A 6 0F B7 15 ?? ?? ?? ?? movzx edx, cs:word_18027985C 6 3B 05 ?? ?? ?? ?? cmp eax, cs:dword_180342484 6 44 0F B6 15 ?? ?? ?? ?? movzx r10d, cs:byte_180277784 6 48 8D 2D ?? ?? ?? ?? lea rbp, sub_1800010F0 7 44 0F B6 05 ?? ?? ?? ?? movzx r8d, cs:byte_180274B25 7 48 89 0D ?? ?? ?? ?? mov cs:qword_180342F98, rcx 7 48 89 15 ?? ?? ?? ?? mov cs:qword_1802B4B88, rdx 8 0F 88 ?? ?? ?? ?? js loc_180231D3E 8 44 8B 05 ?? ?? ?? ?? mov r8d, cs:dword_1802B689C 8 4C 8D 3D ?? ?? ?? ?? lea r15, off_1802B5438 8 66 89 05 ?? ?? ?? ?? mov cs:word_180330AC4, ax 8 F3 0F 7F 0D ?? ?? ?? ?? movdqu cs:xmmword_180328A90, xmm1 8 F3 0F 7F 15 ?? ?? ?? ?? movdqu cs:xmmword_180328AA0, xmm2 8 F3 0F 7F 1D ?? ?? ?? ?? movdqu cs:xmmword_180328AB0, xmm3 8 F3 44 0F 6F 2D ?? ?? ?? ?? movdqu xmm13, cs:xmmword_180270290 9 48 8B 0D ?? ?? ?? ?? mov rcx, cs:hObject 9 F3 44 0F 6F 35 ?? ?? ?? ?? movdqu xmm14, cs:xmmword_18026F470 10 0F 10 0D ?? ?? ?? ?? movups xmm1, cs:xmmword_1802B7450 10 4C 8D 25 ?? ?? ?? ?? lea r12, off_1802712A0 11 44 8B 0D ?? ?? ?? ?? mov r9d, cs:dword_1802B7380 12 48 8B 1D ?? ?? ?? ?? mov rbx, cs:off_1802B4520 12 48 8B 35 ?? ?? ?? ?? mov rsi, cs:off_1802B5528 12 4C 3B 0D ?? ?? ?? ?? cmp r9, cs:qword_180342388 12 4C 8B 2D ?? ?? ?? ?? mov r13, cs:off_18026CAB8 12 F3 0F 7F 05 ?? ?? ?? ?? movdqu xmmword ptr cs:dword_180343610, xmm0 12 F3 44 0F 6F 0D ?? ?? ?? ?? movdqu xmm9, cs:xmmword_18026F470 13 F3 0F 6F 3D ?? ?? ?? ?? movdqu xmm7, cs:xmmword_180270880 13 F3 44 0F 6F 1D ?? ?? ?? ?? movdqu xmm11, cs:xmmword_180270290 14 4C 8D 35 ?? ?? ?? ?? lea r14, off_180273C18 16 F3 0F 6F 35 ?? ?? ?? ?? movdqu xmm6, cs:xmmword_180270890 17 F3 44 0F 6F 05 ?? ?? ?? ?? movdqu xmm8, cs:xmmword_180270870 17 F3 44 0F 6F 25 ?? ?? ?? ?? movdqu xmm12, cs:xmmword_18026F640 19 F3 44 0F 6F 15 ?? ?? ?? ?? movdqu xmm10, cs:xmmword_1802702D0 20 F3 0F 6F 25 ?? ?? ?? ?? movdqu xmm4, cs:xmmword_18026FA50 21 4C 8D 2D ?? ?? ?? ?? lea r13, off_180273BE0 23 F3 0F 6F 2D ?? ?? ?? ?? movdqu xmm5, cs:xmmword_18026FA50 25 48 89 05 ?? ?? ?? ?? mov cs:qword_180343028, rax 27 0F 10 05 ?? ?? ?? ?? movups xmm0, cs:xmmword_18027BCE0 28 F3 0F 6F 0D ?? ?? ?? ?? movdqu xmm1, cs:xmmword_1802705F0 32 89 05 ?? ?? ?? ?? mov cs:dword_1803435E0, eax 34 48 3B 05 ?? ?? ?? ?? cmp rax, cs:qword_180342388 37 F3 0F 6F 15 ?? ?? ?? ?? movdqu xmm2, cs:xmmword_180270600 42 48 8B 05 ?? ?? ?? ?? mov rax, cs:qword_18027BCD0 42 48 8B 15 ?? ?? ?? ?? mov rdx, cs:qword_1803423B8 48 80 3D ?? ?? ?? ?? 7A cmp cs:byte_180278300, 7Ah 49 F3 0F 6F 1D ?? ?? ?? ?? movdqu xmm3, cs:xmmword_18026F7B0 50 0F 8E ?? ?? ?? ?? jle loc_18026223E 51 80 3D ?? ?? ?? ?? 37 cmp cs:byte_1802782FF, 37h 52 8B 05 ?? ?? ?? ?? mov eax, cs:dword_180343610 66 48 8D 1D ?? ?? ?? ?? lea rbx, unk_18027BE78 67 80 3D ?? ?? ?? ?? 00 cmp cs:byte_180278301, 0 84 0F 8D ?? ?? ?? ?? jge loc_18025F1C3 85 0F 8F ?? ?? ?? ?? jg loc_18025AF20 87 8B 0D ?? ?? ?? ?? mov ecx, cs:dword_1803435F0 89 48 8D 35 ?? ?? ?? ?? lea rsi, off_180270E68 90 4C 8D 1D ?? ?? ?? ?? lea r11, off_18037D730 110 48 8D 3D ?? ?? ?? ?? lea rdi, unk_18027BE78 121 FF 15 ?? ?? ?? ?? call cs:off_1802B54B8 132 4C 8D 15 ?? ?? ?? ?? lea r10, off_18037D040 134 89 0D ?? ?? ?? ?? mov cs:dword_1802B738C, ecx 169 48 8D 0D ?? ?? ?? ?? lea rcx, LibFileName 220 F3 0F 6F 05 ?? ?? ?? ?? movdqu xmm0, cs:xmmword_180270830 254 4C 8D 05 ?? ?? ?? ?? lea r8, sub_1800077C0 416 4C 8D 0D ?? ?? ?? ?? lea r9, qword_18025D080 483 0F 8C ?? ?? ?? ?? jl loc_180262144 749 0F 87 ?? ?? ?? ?? ja loc_18024CB5E 780 48 8D 05 ?? ?? ?? ?? lea rax, off_18027B378 1068 0F 86 ?? ?? ?? ?? jbe loc_18024A9D8 1769 0F 83 ?? ?? ?? ?? jnb loc_18025B240 2422 0F 82 ?? ?? ?? ?? jb loc_18024CA33 3921 48 8D 15 ?? ?? ?? ?? lea rdx, qword_18025F760 4272 0F 85 ?? ?? ?? ?? jnz loc_180262193 6770 0F 84 ?? ?? ?? ?? jz loc_18026224D 8187 E9 ?? ?? ?? ?? jmp loc_180262193 24066 E8 ?? ?? ?? ?? call __security_check_cookie