IDM必须要放在桌面上么？

 

原创 ：  作者：发威时刻

00446E70   .  8D45 C0       lea eax,dword ptr ss:[ebp-0x40]
00446E73   .  8D4D E8       lea ecx,dword ptr ss:[ebp-0x18]
00446E76   .  50            push eax                                 ; /pBufSize = NULL
00446E77   .  51            push ecx                                 ; |Buffer = NULL
00446E78   .  53            push ebx                                 ; |pValueType = NULL
00446E79   .  53            push ebx                                 ; |Reserved = NULL
00446E7A   .  68 907D6A00   push 11.006A7D90                         ; |ValueName = "FindApps"
00446E7F   .  52            push edx                                 ; |hKey = 0x0
00446E80   .  C745 C0 04000>mov dword ptr ss:[ebp-0x40],0x4          ; |
00446E87   .  FF15 04306100 call dword ptr ds:[<&ADVAPI32.RegQueryVa>; \RegQueryValueExA
00446E8D   .  85C0          test eax,eax
00446E8F      74 1B         je short 11.00446EAC                     ;  这里要JMP
00446E91   .  8B4D EC       mov ecx,dword ptr ss:[ebp-0x14]          ;  user32.7598A484
00446E94   .  8D45 E8       lea eax,dword ptr ss:[ebp-0x18]
00446E97   .  6A 04         push 0x4                                 ; /BufSize = 0x4
00446E99   .  50            push eax                                 ; |Buffer = NULL
00446E9A   .  6A 04         push 0x4                                 ; |ValueType = REG_DWORD
00446E9C   .  53            push ebx                                 ; |Reserved = 0x0
00446E9D   .  68 907D6A00   push 11.006A7D90                         ; |ValueName = "FindApps"
00446EA2   .  51            push ecx                                 ; |hKey = 0x0
00446EA3   .  895D E8       mov dword ptr ss:[ebp-0x18],ebx          ; |
00446EA6   .  FF15 10306100 call dword ptr ds:[<&ADVAPI32.RegSetValu>; \RegSetValueExA
00446EAC   >  E8 CF9CFFFF   call 11.00440B80
00446EB1   .  A1 68226D00   mov eax,dword ptr ds:[0x6D2268]
00446EB6   .  3BC3          cmp eax,ebx
00446EB8      75 05         jnz short 11.00446EBF                    ;  这里要nop掉
00446EBA   .  B8 6C226D00   mov eax,11.006D226C
00446EBF   >  50            push eax
00446EC0   .  E8 FBC3FFFF   call 11.004432C0                         ;  这里出来的那个对话框！不让放在桌面上运行