void thread1(LPVOID lpThreadParameter)

{

  while ( 1 )

  {

    tmp[] = {0x8Bu, 0xC0u, 0x8Bu, 0xFFu, 0x8Bu, 0xDBu};

    WaitForSingleObject(hMutex, 0xFFFFFFFF);

    if ( func1_flag == 1 )

    {

      flOldProtect = 0;

      VirtualProtect(&loc_401EC0, 0x2Eu, 0x40u, &flOldProtect);

      v1 = 1;

      do

      {

        *((_BYTE *)&loc_401EC0 + v1 - 1) ^= byte_4064F0[v1 - 1];

        *((_BYTE *)&loc_401EC0 + v1) ^= byte_4064F0[v1];

        v1 += 2;

      }

      while ( v1 - 1 < 46 );

	  // 将 401EC0 开始的 0x2E 个字节逐字节与 4064F0 开始的数组异或

      VirtualProtect(&loc_401EC0, 0x2Eu, flOldProtect, &flOldProtect);

      VirtualProtect(dword_4068E4, 6u, 0x40u, &flOldProtect);

      v2 = 0;

      v3 = (_BYTE *)dword_4068E4 - tmp;

      do

      {

        v4 = tmp[v2];

        v5 = &tmp[v2];

        v6 = *(&tmp[v2++] + v3);

        v5[v3] = v4;

        *v5 = v6;

      }

      while ( v2 < 6 );

	  // 直接将 tmp 数组写入 4068E4 指针所指向的地址

      VirtualProtect(dword_4068E4, 6u, flOldProtect, &flOldProtect);

      func1_flag = 0;

    }

    ReleaseMutex(hMutex);

    Sleep(50u);

  }

}