sub_4018D8(4512):
	NTDLL.RtlMoveMemory

sub_401890(4512):
	KERNEL32.GetModuleFileNameA