我是菜鸟！！

0045C404   53                     push    ebx
0045C405   8BD8                   mov     ebx, eax

* Reference to field TRegistry.CurrentKey : HKEY
|
0045C407   8B4304                 mov     eax, [ebx+$04]
0045C40A   85C0                   test    eax, eax
0045C40C   7421                   jz      0045C42F

* Reference to field TRegistry.LazyWrite : Boolean
|
0045C40E   807B0C00               cmp     byte ptr [ebx+$0C], $00
0045C412   7408                   jz      0045C41C
0045C414   50                     push    eax

* Reference to: advapi32.RegCloseKey()
|
0045C415   E89AA3FAFF             call    004067B4
0045C41A   EB06                   jmp     0045C422
0045C41C   50                     push    eax

* Reference to: advapi32.RegFlushKey()
|
0045C41D   E8A2A3FAFF             call    004067C4
0045C422   33C0                   xor     eax, eax

* Reference to field TRegistry.CurrentKey : HKEY
|
0045C424   894304                 mov     [ebx+$04], eax

* Reference to field TRegistry.CurrentPath : string
|
0045C427   8D4310                 lea     eax, [ebx+$10]

* Reference to: System.@LStrClr(void;void);
|
0045C42A   E8857EFAFF             call    004042B4
0045C42F   5B                     pop     ebx
0045C430   C3                     ret

[课程]FART 脱壳王！加量不加价！FART作者讲授！