El atentado  de osama eera de verdad hacia el servidor de elhacker pero fallaron ñ_ñ

Yo te recomiendo fasm .

No es por criticar , pero cuando uno programa cualquier cosa ( Sea un modulo ,un programa ,etc.. ) tiene que saber quien lo usara y los problemas que se le ppueden presentar y solucionarlos , pero si no sabes eso y eres el creador ningún futuro le veo al programita 

Por cierto en que estas ensamblando en masm o fasm ?

Por que si es fasm seria

mov eax,[Parametro] y en masm no me acuerdo

Ver para creer

No es un virus si no que es una herramienta para hacer que nuestro malware se salte algunos antivirus .

Nose bien lo que quieres hacer pero mas o menos por lo que entendi  te hice un codigo

include 'win32ax.inc'
.data
lBuffer rb 100
.code
start:
     invoke GetLogicalDriveStrings,100,lBuffer
     invoke lstrlenW,lBuffer
     mov ebx,2
     mul ebx
     mov ebx,eax
     inc ebx
    invoke GlobalAlloc ,GPTR, ebx       ;Creamos otro buffer
    mov edi,eax ; Guardamos el buffer en edi
    stdcall cRtlMoveMemory,eax,lBuffer,ebx     ;Copiamos lo que se encuentra en lBuffer a el buffer generado por GlobalAlloc
    stdcall Zerar,lBuffer,ebx;Vaciamos el lBuffer
      invoke MessageBox,0,edi,0,0
        invoke MessageBox,0,lBuffer,0,0
    invoke ExitProcess,0
      ;Descripcion: Esta función funciona igual que la winapi RtlMoveMemory
; by YST
proc cRtlMoveMemory,cBuffer,Cpuntero,cCantidad
push esi edi
xchg edi,[cBuffer]
xchg esi,[Cpuntero]
.bucleb:
dec [cCantidad]
movsb
cmp  [cCantidad],0
jge .bucleb
pop edi esi
ret
endp
 
 proc Zerar,Puntero,Cantidad
 
    push ecx
    push ebx
 
              mov ecx,[Cantidad]
                 mov ebx,[Puntero]
                .bucle:
 
                mov byte[ebx+ecx],0
                loop .bucle
                mov byte[ebx],0
                pop ebx
                pop ecx
                ret
endp
.end start

En ASM las array como tal no existen ( como son en PHP y Visual basic ) , pero una array no es mas que datos que siguen entre si

Cual es la pregunta , para poder responderte

Pero es lo mismo solamente que el ensamblador te lo detecta , no ahorras ni un byte .