Mensajes

A RegSetValueEx  y RegCloseKey les tenes que pasar el HANDLE y no un puntero al mismo. El ultimo parametro de RegSetValueEx es "The size of the information pointed to by the lpData parameter, in bytes." y le estas pasando 1, pasale el tamaño de un DWORD (4 bytes). El anterior es el buffer, donde tenes que poner el DWORD que queres escribir ... no tiene que ser un valor indefinido.

Otra cosa, RegOpenKeyEx:
Return Value
If the function succeeds, the return value is ERROR_SUCCESS.

ERROR_SUCCESS es 0 asi que estas haciendo la comparacion mal.

PD. Son claves del registro no carpetas.

Debugging Tools for Windows.

¿Ya probaste pasando valores distintos a ir_a cada vez?

Puede ser pero no sirve para modo Kernel 

Tambien aunque yo prefiero el WinDbg, arriba tiene como configurarlo para que se abra automaticamente pero no lo habra leido 

Es un breakpoint, para depurar el programa.

A MessageBox le tenes que pasar CADENAS ... ademas eso seguramente este dando una excepcion debido a que esa direccion (800h) es invalida.

Código (asm) [Seleccionar] Expandir

.data
  msg1 db "hola", 0
  msg2 db "mundo", 0

.code
  main:
    int 3
    mov ecx, offset msg1
    mov edx, offset msg2
    invoke MessageBox, 0, ecx, edx, 0


osea que esto estaria bien??:

Código (asm) [Seleccionar] Expandir


MOV ECX,800h    ;Direccion de memoria en donde hay un valor
MOV EAX,dword ptr [ECX]     ;Copia valor de la direccion 800h a EAX



en EAX quedaria el valor que esta almacenado dentro de la memoria 800h no?¿

Si, ECX es el puntero (a 800h) y estas desreferenciandolo. Moves EAX el DWORD al cual apunta ECX.

Siguiendo el ejemplo de antes podes depurarlo tambien, en al quedara 'h' (68 en hex, 104 en dec=ASCII):

Código (asm) [Seleccionar] Expandir

.386
.model flat, stdcall

.data
 msg db "hola", 0

.code
 main:
   int 3
   mov ecx, offset msg
   mov al, byte ptr [ecx]
 ret
end main

Código (asm) [Seleccionar] Expandir

.386
.model flat, stdcall

.data
 msg db "hola", 0

.code
 main:
   int 3
   mov ecx, offset msg
   mov byte ptr [ecx], 'c'
 ret
end main

Podes hacer un ejercicio, bajas las Debugging Tools for Windows.
Vas al directorio de instalacion con la consola y ejecutar WinDbg.exe -I para instalarlo como depurador post-mortem.
Ejecutas este ejemplito (MASM), se va a abrir directamente el WinDbg (por el int 3).
Le das a F11 dos veces y haces da @ecx, despues le das a F11 otra vez y haces da @ecx otra vez.

PD. Si lo haces correctamente veras que ecx es un puntero a msg y cambiaste el primer caracter ('a') por una 'c'.

A favor, en el peor de los casos no entraria nunca asi que no me afectaria en lo mas minimo.