查看: 3583|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” 0 e* L6 z, T) \3 ] 9 u+ W" q* M) K1 t: ]修改文件时间例子.asm8 o" G/ I/ R( L5 K4 S ' l! g$ ]9 d ^0 l! x5 h .386 ) k" ^$ k. Q; ]4 s. y6 i5 C .model flat, stdcall " b% {- }" E$ f7 C5 L! L- b; z option casemap :none/ {4 p4 o" E4 c ;[转载请保留出处]! u' \- n/ X3 {: p 9 T' O% U% n4 G v% B. ^/ a;作者:冰狐浪子 [http://www.icyfoxlovelace.com] # O! @7 q3 @1 M, [;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>. I# C- ]. v$ V2 L5 E2 k% O" V ; Include 文件定义 2 S V8 c: w3 s( D;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 7 U% R' m% r. e: ^6 linclude windows.inc' ]1 i- O9 G" W! w6 m7 ^1 ` include kernel32.inc% }" o* X5 m8 b+ w' z5 |5 ]+ i includelib kernel32.lib & k& ]9 [- K5 C" } .code " D3 c& f- u# `: E" l" R_TimeC proc @_szFileName1,@_szFileName2+ W8 u7 q: x7 E% ~( }) @6 m local @hFile ;文件句柄 8 c# @5 H0 q- l4 z local @Crtime: FILETIME/ x! K3 v5 }' W& q local @Latime: FILETIME! e" V- L4 \8 i( x local @Lwtime: FILETIME% M h( q' R. u 2 V& w! G) L7 Z$ R# [ ;打开文件 3 W8 J+ e2 B' s1 i invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \2 B' [& j: |; j6 o4 P/ d FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 * S) m- G' S. F1 f; b3 _5 @' N cmp eax,INVALID_HANDLE_VALUE 5 \6 ~/ @: H5 g, L/ n je _@exit0 # p; {; y D& v Y7 ` mov @hFile,eax ;复制文件句柄 . o( n7 N: y, ]9 @9 \ invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime( v& \9 q. w; K invoke CloseHandle,@hFile ;关闭文件 / P0 Z5 P# e6 d5 L; H; e5 P; Q2 f1 \: S. J invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ H0 b8 @0 Q- c" \& k) w( f FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,09 q. ?. n) {) j3 Z% @ cmp eax,INVALID_HANDLE_VALUE% ?/ g+ r: H' k; U4 V je _@exit0 & x" Z, F, f) t- x. {! W. y mov @hFile,eax ;复制文件句柄" F3 b* o8 D J invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime8 I$ [8 ^, |( z1 ^& J) D' b invoke CloseHandle,@hFile ;关闭文件 , h# h' M4 P" Z_@exit0: + s' K I( u( y' L ret! H, o1 ~/ ^: W$ a _TimeC endp $ W3 B6 {5 k& [( Xstart:. H$ D7 k/ i; P D! A4 `" z 0 N0 Y& \# B" z9 U. U. A7 t invoke GetCommandLine ! b+ v: Y2 F7 ?- C: |; w mov esi,eax8 B0 y. V6 q% y: l" H" w cld % t6 J6 u* p/ I$ D7 i, C_argc_loop:8 Y4 Q }5 u& s9 @. _ lodsb 9 q0 s3 t1 N8 J7 B! X: D# Z or al,al& t1 P% I! _5 [: W- h. `0 n jz _argc_end# C, U$ t. J% f2 ?, ^ cmp al,' '% f7 K) H; P8 E jz _argc_end5 b+ `1 \* s7 E7 C d& b cmp al,'"' $ [7 b$ J0 n) X+ l jnz _argc_loop 6 z( y3 P+ F9 G4 L5 |: N @@: J. A, s& T* E% n5 b9 N: F lodsb 7 j5 _% I9 k% h, P# ?; S or al,al2 b- @9 w' e* @- M jz _argc_end - H7 z8 F2 b% k! y0 s3 k cmp al,'"' 7 W& N% ^# m& \! h jnz @B% {2 `9 W; K5 _( l4 ^1 k jmp _argc_loop 9 i! g- N @9 f3 L& a8 O_argc_end: 0 x& A* ~' D/ D: @8 N# M; H8 v5 D$ w! y5 K% I+ n: M mov edi,esi7 T( V3 D4 k4 I6 M1 @' ?( A cmp byte ptr [esi],'"': l( ?' ^1 a+ B/ Q0 Z2 ^ jnz @F$ x, v/ B7 w- B! O$ `8 o inc edi 2 a# F2 Q" s! g1 p. G@@:1 X5 ]& A U% X2 |+ u [' o Q" c% s, m- F( @_argc_loop1:6 d$ j( L5 M9 v5 Z1 Z3 d lodsb6 R* n0 d9 F8 K or al,al0 t# F( w) l8 O jz _argc_end19 D) f0 l& D4 h& u0 f cmp al,' ' j2 F1 g! w I( _" f- P jz _argc_end18 K# B- |, |" y0 { cmp al,'"'% C {3 [6 E4 s, U- I jnz _argc_loop1 ; I! C- ]' d& [1 ~3 a8 R' x @@:. D. n! n7 |) j lodsb 6 k2 Z1 v3 O: z( l" m( O" f/ x l or al,al; @" O" b3 b4 Z' P2 v ` jz _argc_end1 & B' y& b3 p2 I; N% I3 f5 { cmp al,'"' / g y3 C a9 Q jnz @B ) s8 |! G. [. ~7 q" [! u. T jmp _argc_loop14 |. }: z; C! @ _argc_end1:. z) R) B9 ]) j# q% s8 U4 m( e / Y% X! V" I) V3 t. t cmp byte ptr [esi-2],'"'# B% f- l7 L' ?. J% U jnz @F9 [- l/ U4 s& Z9 V/ p: { mov byte ptr [esi-2],0 9 d- w; t) W! c' t@@: " I c0 L" l: [; a& P1 M$ F' Gmov byte ptr [esi-1],0: @: O- D3 `* \9 V. k) F invoke _TimeC,edi,esi$ a9 A! n) U6 Y, F4 I) K( \9 o ret K3 x) I I6 I! P& ]3 a; O. z& A- f end start # W3 }/ b4 G; d% {0 n, d