Вряд ли его получится распаковать.

Из импорта использует только VertualProtect

Распаковывается частями, адреса АPI находит из экспорта системных библиотек, каждый раз при вызове любой функции. (торопится ему некуда)

У меня вообще не хочет работать.
После очередного вызова NtQueryInformationProcess, останавливается на исключении, не устанавливая SEН обработчик!

Запускал без отладчика, без антивиря и фаервола, Не работает.