A RegSetValueEx  y RegCloseKey les tenes que pasar el HANDLE y no un puntero al mismo. El ultimo parametro de RegSetValueEx es "The size of the information pointed to by the lpData parameter, in bytes." y le estas pasando 1, pasale el tamaño de un DWORD (4 bytes). El anterior es el buffer, donde tenes que poner el DWORD que queres escribir ... no tiene que ser un valor indefinido.

Otra cosa, RegOpenKeyEx:
Return Value
If the function succeeds, the return value is ERROR_SUCCESS.

ERROR_SUCCESS es 0 asi que estas haciendo la comparacion mal.

PD. Son claves del registro no carpetas.

Debugging Tools for Windows.

¿Ya probaste pasando valores distintos a ir_a cada vez?

Puede ser pero no sirve para modo Kernel 

Tambien aunque yo prefiero el WinDbg, arriba tiene como configurarlo para que se abra automaticamente pero no lo habra leido 

Es un breakpoint, para depurar el programa.

A MessageBox le tenes que pasar CADENAS ... ademas eso seguramente este dando una excepcion debido a que esa direccion (800h) es invalida.

.data
  msg1 db "hola", 0
  msg2 db "mundo", 0
 
.code
  main:
    int 3
    mov ecx, offset msg1
    mov edx, offset msg2
    invoke MessageBox, 0, ecx, edx, 0
 

Si, ECX es el puntero (a 800h) y estas desreferenciandolo. Moves EAX el DWORD al cual apunta ECX.

Siguiendo el ejemplo de antes podes depurarlo tambien, en al quedara 'h' (68 en hex, 104 en dec=ASCII):

.386
.model flat, stdcall
 
.data
  msg db "hola", 0
 
.code
  main:
    int 3
    mov ecx, offset msg
    mov al, byte ptr [ecx]
  ret
end main

.386
.model flat, stdcall
 
.data
  msg db "hola", 0
 
.code
  main:
    int 3
    mov ecx, offset msg
    mov byte ptr [ecx], 'c'
  ret
end main

Podes hacer un ejercicio, bajas las Debugging Tools for Windows.
Vas al directorio de instalacion con la consola y ejecutar WinDbg.exe -I para instalarlo como depurador post-mortem.
Ejecutas este ejemplito (MASM), se va a abrir directamente el WinDbg (por el int 3).
Le das a F11 dos veces y haces da @ecx, despues le das a F11 otra vez y haces da @ecx otra vez.

PD. Si lo haces correctamente veras que ecx es un puntero a msg y cambiaste el primer caracter ('a') por una 'c'.

A favor, en el peor de los casos no entraria nunca asi que no me afectaria en lo mas minimo.