查看: 3593|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马”8 r* K7 T0 S4 d2 h. Q( H ) ?# g# V; ?- O: H, y. V/ C 修改文件时间例子.asm ; o8 {' R$ b1 O2 q5 D; `1 n* l: _9 ?7 A .386( [9 H8 \# `0 `0 S( N .model flat, stdcall3 ?0 g n9 F) T# [6 v option casemap :none ) H6 c+ V" }2 Z* m) @0 u;[转载请保留出处]- E4 [1 G' e" ~0 c Q( [ T! y; k0 @+ R: [. j0 t& P;作者:冰狐浪子 [http://www.icyfoxlovelace.com] , P1 U9 N* k, x9 R1 [, X, x;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> , o* E" {# z& _" ?7 O1 s; Include 文件定义 ( R- O5 P: g3 f; X;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 4 u& [! }0 k' _9 Ginclude windows.inc# R" v, y) c" Z6 b$ K include kernel32.inc/ u2 D1 N: s) Z- g& R. z+ y includelib kernel32.lib $ ~& c) }% X4 e .code & [0 e* X7 `5 \5 S8 y_TimeC proc @_szFileName1,@_szFileName2 J g$ T d! P4 m v local @hFile ;文件句柄* Y( ^* e3 V; e local @Crtime: FILETIME - k, b# k1 J0 c: P7 H) B local @Latime: FILETIME ' X. [' W @4 k4 a: f" X8 E! ] local @Lwtime: FILETIME, W! L2 }/ ^$ }' O" _: p! K 0 l3 g8 y, ?5 t1 M+ t; W ;打开文件 ) U. @! ` U# w2 w& K invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \& A K9 X [, y: O, k FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 , ~& J. Z9 N A9 P+ D cmp eax,INVALID_HANDLE_VALUE ; g7 _, W2 i4 ? O& W% h: c6 R je _@exit0 ( ?- l; b: c, { mov @hFile,eax ;复制文件句柄) i% f9 `. }6 i3 N0 y; K invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime$ [1 i) u4 h6 ^1 A# p. @ invoke CloseHandle,@hFile ;关闭文件 , W# {1 I8 o: l2 `- o 1 `* H6 _4 n$ ~2 o' o7 F( v B invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ * F+ e7 K& R. o( D7 z FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0; P5 X) {0 F, @. g. Y( m, V cmp eax,INVALID_HANDLE_VALUE 5 o, C3 T7 V$ l* o je _@exit0+ E$ J- F+ z! ]3 {4 } mov @hFile,eax ;复制文件句柄 , X8 \- k* b/ I- a( _( X" M' I invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime2 Z+ N& B1 e; ^: L6 `# a8 l invoke CloseHandle,@hFile ;关闭文件# w; M+ a9 R5 Y# A _@exit0:8 X. f, a& n8 E z ret & s! p0 Z( _2 v" O& @! G$ w) n_TimeC endp! }% B& K5 K7 r$ T% _& M+ B start: ) ?" `6 T5 k/ Y' M5 X" \3 \: N+ W0 F1 K" {+ e# X1 J! {+ C invoke GetCommandLine. y- d6 J: e7 X+ t mov esi,eax ! P* C/ K: b9 \9 l cld7 j& A& [4 ~8 w* R9 u1 T _argc_loop:8 |7 t2 r- A1 | lodsb: Y! S4 [9 w9 x+ O4 n8 e, B or al,al- w Q8 r# ?1 U1 l8 o% D jz _argc_end; Z1 |$ n) r) f* ]8 x- E cmp al,' '% {' a8 Y. \9 B$ ?7 c% Z' S6 I jz _argc_end 1 ?: u; i2 U% e# b cmp al,'"'2 M2 `- N5 `% O, n% I5 B. O' L jnz _argc_loop ! h" N1 Y }9 S" E# ? @@:; z% a( m& N# ? E# N lodsb 4 M6 g4 \4 V/ O2 W or al,al: Y9 }! H( {6 P: `( b. K9 R jz _argc_end% e" m) M) {4 P( d% ] cmp al,'"' ' P5 ^& e! v. u) v' h% \ jnz @B , e, I' ^6 d2 u jmp _argc_loop9 F; G: @: F Y$ H g" j O _argc_end:5 w6 s. j) v, G" r 8 F7 B3 Q7 m1 n# `, Z+ X% Cmov edi,esi ) N0 d( i$ R3 p* f3 E4 Vcmp byte ptr [esi],'"' # ~) G5 \& ]% X" Y! P4 l# b9 ?jnz @F . Y2 K* L2 j$ ?8 A* L( w: R( J' _inc edi 3 `9 `- w s: d& T6 @1 b@@: E m& |2 n! S/ n2 F+ f* f( Y; f% Q6 X9 ^ p) p E _argc_loop1: ! S+ U! e# }9 {/ @ lodsb 3 w1 y; ]8 g) z# P7 D6 L or al,al2 i, l; k6 w. S9 t& | jz _argc_end1 ' j' e7 u3 T8 X& v; f cmp al,' ' : t- \' p' L4 E jz _argc_end1* D" \: F" l' M. L( f cmp al,'"' 7 X- Z1 R6 E2 E! e; k: Q% x2 s jnz _argc_loop13 \$ a1 ^- Q6 X9 T @@: " f5 z& Y4 {( O g, O" x1 h( S lodsb % I1 |/ J, P6 |6 a or al,al' N0 ^5 Q j7 K! @7 S jz _argc_end1# j" T: {/ ~1 D/ F# f cmp al,'"' $ P, V( ]9 k. U- |1 m/ B- U6 ]) f. d jnz @B1 i: s$ a/ V3 A# U/ X jmp _argc_loop1 - k8 y' ^* N( ^' P0 n. R_argc_end1: 3 f0 k' W6 l2 e# H# L ; R8 y; {" ^; R/ G& Dcmp byte ptr [esi-2],'"', A7 X: T7 h2 F0 r9 \( ` jnz @F$ C5 y# w; L* B# {1 j mov byte ptr [esi-2],0 $ J# k( U4 A4 ^6 {; ~) T9 Z- i@@: $ F" A, K$ H& k2 e& qmov byte ptr [esi-1],0, R' w7 w4 R9 c* o* B invoke _TimeC,edi,esi 7 E& t9 L: U- X7 I6 Qret* C5 G/ s9 H8 m& P8 W5 z* E end start+ i# L& F; o5 H$ P9 R+ q8 i