汇编代码之修改文件时间

韩冰

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

& m) _: \' Z$ u. W2 S

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” 修改文件时间例子.asm 1 w3 H! {6 x: H( V .386 .model flat, stdcall option casemap :none ;[转载请保留出处] 9 h z. a9 J: G" X ;作者:冰狐浪子 [http://www.icyfoxlovelace.com] 7 k1 _ v* W7 W7 ` Q;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> , |" D* z& w' w F; Include 文件定义 4 M4 R2 @. q6 H% }% \5 t;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> include windows.inc + O( O6 u0 l+ N8 U [( ginclude kernel32.inc includelib kernel32.lib 0 E* [) ?; {3 Y, |* J/ Q/ m .code 2 U: m1 [; h9 B# K% n, A8 j; O3 J_TimeC proc @_szFileName1,@_szFileName2 1 x( k8 f" Z( v4 E4 N3 Q8 h local @hFile ;文件句柄 local @Crtime: FILETIME % }' I# m2 r4 Z/ M5 D( b( g8 n local @Latime: FILETIME d* z/ S9 o% _8 Q- { local @Lwtime: FILETIME - o, s3 _2 E+ H. A" r ;打开文件 % w/ K9 m& j. |0 k/ {/ l. S# O. m invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ 3 V( K% t" E; N FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 cmp eax,INVALID_HANDLE_VALUE je _@exit0 mov @hFile,eax ;复制文件句柄 " k% ]0 i- ?8 H5 z. e' m invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime invoke CloseHandle,@hFile ;关闭文件 5 W# ]. g( T6 f& ~) r. r7 ]% G invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 0 ~3 w" Q1 _0 x cmp eax,INVALID_HANDLE_VALUE 1 T% N8 R8 k, j6 r1 t1 m je _@exit0 6 J; ?4 V8 V* \" }7 M5 }5 a mov @hFile,eax ;复制文件句柄 invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime invoke CloseHandle,@hFile ;关闭文件 _@exit0: % E$ E5 s% n) G! W1 H, y ret 3 q7 L9 Z E- _9 ?8 w0 U( ^3 ^_TimeC endp : g2 X1 K9 a M1 Ustart: 4 s9 Z1 A) h* t3 _# X+ x) y invoke GetCommandLine + W) R( J% `7 k. i0 \" T mov esi,eax cld _argc_loop: lodsb % a4 h7 }4 z1 X& d or al,al , U! i8 _& G) ]3 D3 \$ `6 ` jz _argc_end Q4 r e! l M& o" }' \7 q7 v cmp al,' ' 2 [ L! { ^7 O6 R9 ~' _0 Y jz _argc_end , x* }* N3 x( c cmp al,'"' jnz _argc_loop D* e: e$ Z" i- H7 W2 \- K; X* Z @@: " {& S( {5 X7 Y2 d) l# |8 t. n. I7 T lodsb 4 u- {4 E& N, G/ @$ m* H$ B: l or al,al ( ^, w! H0 r5 v jz _argc_end $ S+ k( a0 V+ v Y& X) M$ x3 _ cmp al,'"' jnz @B 0 k3 `* W, f: l9 m7 Q/ h. M n jmp _argc_loop _argc_end: ! \8 `; ~; M% T4 a7 Y: b W: [4 n' i/ I. t6 \ Pmov edi,esi 3 W) Z! g3 `3 z8 Y- g( O- Gcmp byte ptr [esi],'"' 6 G0 U7 a& A% I! n0 H8 \jnz @F ! H: k( L4 I2 l- [inc edi @@: 4 u$ _$ U- v7 F3 F $ K* \9 F! o: C& w# C- j# M- K_argc_loop1: lodsb 2 \; c6 r. e- Z" Y. n! C or al,al jz _argc_end1 cmp al,' ' jz _argc_end1 cmp al,'"' " H1 I* D& j, i6 |) M9 | jnz _argc_loop1 + L6 w9 `7 x; p @@: lodsb / @' b: P- f" h& U) p( R or al,al jz _argc_end1 ! s7 Q0 F2 Z3 o0 W0 g* |+ ~' F cmp al,'"' * D( y; e8 J9 u" |+ V jnz @B jmp _argc_loop1 _argc_end1: [# M9 k6 w, n! W! f cmp byte ptr [esi-2],'"' , O5 i# I M6 vjnz @F ) o3 x% O+ ]' V7 \" k. Rmov byte ptr [esi-2],0 @@: mov byte ptr [esi-1],0 invoke _TimeC,edi,esi ret " ?5 J2 J1 E8 W. W1 x g9 @& k end start ( v) p- G. ^) x) s) t7 ?5 h& s! }

$ {$ |! S/ x* f5 V4 {$ ] }0 s