查看: 3543|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马”' V3 s# {9 m( C" Q8 z. T! S g( N $ K2 N0 N3 ?+ D' o9 {7 W: B 修改文件时间例子.asm - I; c. w' n" r2 o( q) C1 f & t4 B% L! \: h G4 T .386 p! r! _ h2 I) s& ^* H .model flat, stdcall7 ?, o2 Y- z; p8 d! d# ^ p$ u4 x option casemap :none * o' ^& f/ l2 r" m$ c. [+ c6 v;[转载请保留出处] & Y+ j2 K$ P6 j) ?2 s 3 G {: s, a o, K8 R;作者:冰狐浪子 [http://www.icyfoxlovelace.com]5 y' r7 r. }2 O9 {6 A+ r ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>! J6 ~7 j; ^, {* \, d) J' H6 ?% C ; Include 文件定义 - S$ P9 q B( ^( P7 f;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 9 D$ q/ N6 {% v( }! n; e! x* X9 Binclude windows.inc7 L1 s' ]6 |8 l- A' ?, b include kernel32.inc % m; e& Y1 E: Y9 w, _includelib kernel32.lib 7 w+ W% t9 L3 q \ .code/ t1 e1 Y; b0 C4 w6 t, i _TimeC proc @_szFileName1,@_szFileName2 " @' j7 l: M8 } N% ` local @hFile ;文件句柄 + @ f& L& ?0 H local @Crtime: FILETIME4 l( D2 K$ U; T local @Latime: FILETIME! T3 {7 O+ H( x# Y! Q local @Lwtime: FILETIME5 ]6 x: Q* o! w& O % D) F' I' D. u e( R" B ;打开文件 ; w; ~* w& u1 a3 N( k5 c invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ ) q7 Q- q, V. }0 V FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 ( i2 D j4 P8 W y cmp eax,INVALID_HANDLE_VALUE3 m/ v+ o6 B$ M# d/ _0 Z* g% x je _@exit0, Q% Y0 @, D9 K mov @hFile,eax ;复制文件句柄7 X# f6 ^. l/ t7 c' U; c$ ]' c$ a invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime) j* J* _% x+ ~# Y invoke CloseHandle,@hFile ;关闭文件 2 Y! c h u% X! W6 l4 F9 Z # N4 Z3 K/ c, `& J' b invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \4 ~. k. d8 q$ @4 k: i$ `# m. w FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 3 E. l1 }% v) `1 i+ M# e cmp eax,INVALID_HANDLE_VALUE ; n6 i+ y+ F7 k je _@exit0 0 x" M6 n3 ?1 B+ W* h5 l mov @hFile,eax ;复制文件句柄+ p& a. `3 d1 _3 h2 H7 ` d# @ invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime % l% ~6 [6 h( R( M M- L invoke CloseHandle,@hFile ;关闭文件* p" I8 o+ [2 y1 w W3 t* s _@exit0:* Q* S+ h+ w5 T% c3 g5 _1 U8 r ret8 M6 o8 c8 @$ O' M4 e _TimeC endp8 O( q d5 ] `# V start:. A2 S3 ^* u9 V) g $ f- m& [1 q& {0 b& Q) T invoke GetCommandLine L* y( D2 D7 y* p$ b' r mov esi,eax" x( [5 c: d/ T) d0 F cld : W* J8 ?% u8 u& F_argc_loop:3 U! n. R# `- H2 n# A, o6 v' @, g4 F lodsb) e% Y* {5 q ~0 a9 V0 z ?$ ?8 z or al,al * p3 S3 \$ ]' O% G jz _argc_end / e* L* o' @5 o$ G$ y cmp al,' '3 l5 R* y/ l9 l( R7 O( I7 p' \ jz _argc_end/ Q* W# J0 X6 T8 L' t- G cmp al,'"' # a5 O- S2 Y4 u+ q, d% E* |% B jnz _argc_loop! z, e7 G) |0 P) C! Q) o @@:$ z6 Z8 M6 m5 ^. l# _: q lodsb 9 Q/ [" f! X) v5 s9 M or al,al & g" u! V& E$ X- f# B2 S jz _argc_end ( N4 v+ ^( A$ j/ Q2 @' w cmp al,'"' * {/ m% E0 r7 G& a+ I0 E( O jnz @B 7 I: |+ T1 x# V jmp _argc_loop : ~3 L8 B" ^9 i* F' ^. Y8 J_argc_end: 5 }4 S; j' _# {1 a; N' ]3 h* P) z+ b' q- n mov edi,esi4 h* B V6 M6 j8 z3 h cmp byte ptr [esi],'"' ; f/ U+ k) |2 Z/ Ijnz @F& q9 u1 w7 I% f5 i$ U$ @ inc edi * K7 S4 F* ]: ]" C3 K+ J@@:: ~3 w$ Y' n) E2 J8 R2 s# ? * }8 s: b/ G; Q6 ~* e; b+ { _argc_loop1: 2 G/ L( h5 V6 I# Y K lodsb / }8 O- E$ W5 l$ {+ T A; ` or al,al 9 `, d! U, W% B. K9 N jz _argc_end1 ! r% b0 d* F* k0 S4 D3 w cmp al,' '5 S/ ^+ p M5 W. w( R" j- R jz _argc_end12 T8 d2 f& G& G9 r3 Z A cmp al,'"' 8 V, X J; Q' T# V8 S6 ] jnz _argc_loop1 1 b2 N! }; S" D& V' v% b @@:+ W; _8 U9 y" k7 b5 l( [ lodsb 0 i a+ @3 u0 K; \- o, v; x& E or al,al# z( J. m* V2 Q1 C1 x jz _argc_end1 # N8 t+ Y( s+ P cmp al,'"'1 H5 {5 _' I8 W, Z6 k jnz @B4 Q% Z9 N9 w( D. |, O jmp _argc_loop1 ) Y7 s8 j- t) w! \_argc_end1: 4 O% I. h1 C3 R# @$ `# t9 b2 O2 N8 X& h/ `+ M8 A6 j cmp byte ptr [esi-2],'"'7 {! r a0 [5 S) T jnz @F: l2 y) Q3 U. Y7 J mov byte ptr [esi-2],0 2 d: J" J8 N& P$ n1 |@@: R$ O0 {& U2 z9 vmov byte ptr [esi-1],0- ?- B" x+ n. {( ?3 n, l invoke _TimeC,edi,esi & w: @% I6 n5 bret - A7 e7 c, t* J3 P, W/ @) P" d end start # z. p/ o" K: q6 ?9 c