查看: 3565|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” & D6 B- ~- K$ o7 {; _6 p( m% X! ]& ]! w 修改文件时间例子.asm " j7 _4 E' ~ {) K1 D* c0 b8 h. ]. l" G6 I" O7 q! f% E, X .386- W. M8 X& T5 V. Q K .model flat, stdcall - o# ]& O% t3 L# j& G& c, d+ Q option casemap :none; c5 P) w" v; R/ ]* r# S2 h8 \0 y x ;[转载请保留出处] # H/ q( W- R/ t ^8 c9 s5 p6 j , x! N+ |0 L( k3 y. D, `6 D) `;作者:冰狐浪子 [http://www.icyfoxlovelace.com] 4 C1 u2 K8 t, Q1 h;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> " H) @( t( D, A; Include 文件定义 6 B8 `6 {8 j- \6 v6 ?;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ) d# S6 m9 m1 Q) t- hinclude windows.inc. U0 a/ O F L7 Q& U1 P' q include kernel32.inc0 M" U3 w- L! `- i3 ` includelib kernel32.lib ; S1 V5 E6 S2 P& n5 U8 ]& _ .code + L" V* o& n$ i9 [+ ~% G_TimeC proc @_szFileName1,@_szFileName2 ! N* [5 d4 b5 S: x3 t+ D local @hFile ;文件句柄 - s% @0 r$ Y$ g+ g3 u0 d, m1 a local @Crtime: FILETIME2 Z! c3 q- g, [ local @Latime: FILETIME ) q. s$ x8 E; v3 b3 X9 L' a8 Y& G7 ~/ v local @Lwtime: FILETIME + p" x2 h: m; ~( H - m% W- m: J' v" K ;打开文件 / e; X+ O5 D$ e- \: |. J8 p5 Y: ?8 { invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ ! h/ F1 e6 ]' R) j6 G FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0. Q* A+ y! e( y cmp eax,INVALID_HANDLE_VALUE) Z+ x/ r4 a5 c3 \ je _@exit0% n9 s% K/ U1 | mov @hFile,eax ;复制文件句柄 ' w7 Y- X# M' l0 [/ K f- x invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime2 Y1 U8 c3 N& M% _' P* Y invoke CloseHandle,@hFile ;关闭文件5 _% i7 u* v; A( }2 i ! Q$ V" U4 g' f2 b; P invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ 5 q4 Z7 @' e; i* M$ o6 ? FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 / \/ t& \; G, I& R3 ^ w cmp eax,INVALID_HANDLE_VALUE) L6 ? [& _( r je _@exit0 * |: G2 \: q7 q7 d6 S( _' R mov @hFile,eax ;复制文件句柄 / {2 Q0 l% U8 C8 a1 G, ]1 t invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime 1 c# }, X) B, ~ invoke CloseHandle,@hFile ;关闭文件* ?8 d" e+ w& \5 O. C1 G4 c _@exit0:( z/ W) G% y2 F4 T; F. t ret6 O) b+ ~. G i% I7 L _TimeC endp 7 J+ i; L, |6 ^2 _6 ystart: ) s" G( l1 }) H9 q+ {% ~ ; J' y3 T% o) I" u+ f invoke GetCommandLine , O3 ?: K0 \' f. u, d3 b/ q mov esi,eax* @ z' o, d, A cld & d& K, S- E. V/ X" W_argc_loop:; ]% \5 ?" z7 @5 f, L lodsb 6 X, D3 U3 f& T or al,al" Z$ B+ R, t7 x9 n, r% s jz _argc_end+ B) @, W' i3 }# h cmp al,' ' 7 k! W' z8 F: }# g8 s jz _argc_end+ S, ~2 I* o# c S/ M5 \ cmp al,'"' 4 X6 {9 G! r* D, E) ` jnz _argc_loop& R3 P3 w1 Y8 T' x @@: ) G" C* C3 M8 m- z9 j3 M7 f lodsb, ^8 R* i/ W' k0 f% u0 u or al,al9 @# x. a' S7 X! q8 X jz _argc_end0 {6 S) ?# J% `+ f9 A& y cmp al,'"'% i" i1 t4 a9 r3 D, ^ jnz @B 7 J$ ~( L$ O: t$ R& W6 | jmp _argc_loop/ {. z% g* `: l+ J _argc_end: 9 |; E7 X9 v. o: d; q. n+ v2 A1 d) w1 J1 A mov edi,esi4 Z/ C, }+ D5 k- U; Z cmp byte ptr [esi],'"'& S: G7 B! q6 k0 p. o7 b; W jnz @F 9 m% s* R1 @1 f3 h% @6 Cinc edi 7 |+ y* {4 `* T, N( [9 `@@: ! ~$ B4 [# F4 |/ v4 f8 R7 s, s8 z. O) g2 i7 P6 M _argc_loop1: " y5 _" x0 G( l- l lodsb" ~0 f8 E x# t9 s or al,al+ O/ d% Y2 N2 Y. { R jz _argc_end1 ! k* K4 ^* v5 V7 W$ z; E5 Z: _ cmp al,' ' ( v, k0 C( k& H4 v jz _argc_end1/ b2 c( |& z$ F# w9 S9 |, x cmp al,'"' / I1 s* F! v! C jnz _argc_loop1 . \5 q* _+ n. e& D8 e. w. O$ g( A @@: 9 ~0 M3 x# D5 J; z lodsb. H. {9 ?8 U: x' {+ @8 ?2 x or al,al. i% c3 m) N2 [- g5 b jz _argc_end1/ Q' }2 ?3 l; [. t) l cmp al,'"' 4 N7 l: E- a2 j. O; X) s5 o" N jnz @B1 P' P- E& y# M( l! t) U! n; u jmp _argc_loop1 ! i C& o+ ^: `1 ^9 \" w_argc_end1:8 r5 j- F* \5 r+ U( f5 i& { i 5 z2 m& v0 u) P. Z8 q1 X cmp byte ptr [esi-2],'"' 9 }" `7 [. r7 V/ r# d" Ojnz @F! G; L* F9 t& X# a+ { mov byte ptr [esi-2],0 / C$ r: B2 ^ ^ m" \' Y@@: ' f* y2 l- w6 o5 S$ W2 |& Ymov byte ptr [esi-1],0 / Q) K; r6 O4 Z8 R! I3 rinvoke _TimeC,edi,esi f+ m( X# u7 a' J0 g8 kret% Z% G+ m; J* J" l" E end start; Z( P6 T% _% T: ~6 Q