查看: 3568|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |正序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马”) V0 ^9 y7 z( R- T/ i# T! z % m+ J7 m$ s" ]修改文件时间例子.asm 4 [9 D7 a& J; _3 U5 B3 U4 N7 D6 A C4 H4 Y7 a .3862 c# [9 W- T! V6 |! `- g$ D9 A .model flat, stdcall + _( u1 E5 P) K* a3 m& j3 B option casemap :none5 w" u# U( t5 J0 o2 j3 ^ ;[转载请保留出处] & @+ x. S) H$ g) l" U1 x3 n 9 ~: v3 x7 ~8 ?2 d# F' p' f6 o;作者:冰狐浪子 [http://www.icyfoxlovelace.com] " H! ~1 m$ a/ t ?;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> , U0 v2 f5 J6 v& T7 c; Include 文件定义 ; s' h. D/ |0 a; p/ l9 R5 N, w9 h;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>* v' W$ O! R& v O4 L( B9 t6 a8 a include windows.inc ( y0 }# y/ Q& ?4 z7 v5 Vinclude kernel32.inc# z* C+ o- u* l8 M Y7 `- ^: F9 l includelib kernel32.lib " s H5 ?" L8 |) F3 [ .code+ w% ^7 e4 P# z* [1 [ _TimeC proc @_szFileName1,@_szFileName2 ; P' F8 Q" ?3 j1 r% u+ [" p, R local @hFile ;文件句柄9 {' G! J' E7 r! M5 {% k" k! e local @Crtime: FILETIME ( a) e" b( A! b! A( D6 W* U8 F/ G0 } local @Latime: FILETIME 7 d2 N5 Z/ l7 u5 g) X4 p local @Lwtime: FILETIME+ O7 }3 y( Y2 K4 J % D1 t1 n5 K- Y. F6 `/ b ;打开文件 ?3 o# t3 k- B# t8 T: g invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ 8 t9 E; s! V( A9 P$ } FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0" C" A; B5 k6 `, S+ b cmp eax,INVALID_HANDLE_VALUE) n3 C1 w5 g& f; G1 d, `0 I1 a je _@exit03 p' {* D* ]: X$ A# t+ r: g mov @hFile,eax ;复制文件句柄) d( u$ G5 T$ L invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime 0 ]6 `0 k! p1 P invoke CloseHandle,@hFile ;关闭文件' Y# { Q$ L N 8 V) _: s' U/ N& e invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ $ @( z. M, q9 i8 j3 B/ v- G. O FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 $ h! R& u4 S$ h' R cmp eax,INVALID_HANDLE_VALUE / |' \$ l) M6 U" l; H6 m( R* d je _@exit0. K1 P$ V* U( v$ B5 u- Z9 W. H" n mov @hFile,eax ;复制文件句柄# \4 m# t }6 C! ?9 b invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime8 x0 ?# e& K$ K$ S7 L: A7 i/ i invoke CloseHandle,@hFile ;关闭文件 ( ]2 G, s" v6 H$ P; R_@exit0: ) L6 R* R+ w9 [- C" {% L1 } ret # n& o% h$ B& Q% Z3 Y" N_TimeC endp n6 }8 m f, r- } R+ m' {* vstart:, I$ ^1 |9 l/ [2 ^! r ) _# v8 W5 f# ~% y6 G* W2 Z- L invoke GetCommandLine 0 x' z y/ c8 J+ k mov esi,eax) {7 u. `! |. z9 ?) a2 Z- Q* ` cld " G! I! b2 ]6 a- w( k_argc_loop: " W$ V" F* c; c! b. z5 }) d7 h0 L2 r4 ? lodsb& x" M2 p3 C) y, Y7 }- |, n7 W or al,al $ c* g; r, M9 X! C8 q jz _argc_end, H* D) u# h' g/ q) \ cmp al,' '8 q: D7 J3 |5 ]' G U, R+ ~# J+ m& V jz _argc_end8 \ y3 ?. X3 Y2 J7 Q$ D& { cmp al,'"' ; g8 W; O4 v4 [) W g) Q jnz _argc_loop2 `6 n; I+ p0 ~1 b1 w, | @@: N6 h# B" A. d lodsb7 H! x" j5 l7 i1 L or al,al1 E; i; w. ?3 E: R. p9 m) j jz _argc_end 1 j! a. ]7 f6 }9 c. k$ q cmp al,'"'4 j0 H$ E7 K* n5 u0 I jnz @B. J5 p5 X8 B$ d4 n jmp _argc_loop6 n$ s% u6 R! H) A$ |, C _argc_end:2 J/ d9 y6 D6 r ; p7 O5 y, f8 @; Y* e mov edi,esi - G$ I5 g+ m8 |8 ?" _2 d& e0 p( o; }$ tcmp byte ptr [esi],'"' & E3 O+ D. `* d; T. a" zjnz @F4 B, ?. V3 M( z8 Q9 S inc edi' [# D, ?; _1 i; m& {% a @@: 6 _+ Y {0 F4 f2 V3 Y2 ] 2 _: @. Y; M1 t7 m& E6 p_argc_loop1: 3 s5 \* H+ G* n4 n$ i) ^ lodsb& m0 Q m5 ~: Z |2 v or al,al( M! o- {. a4 S5 Z jz _argc_end1 / P% B" j1 _/ h# A$ v1 e cmp al,' '8 ~" ]/ W0 A/ X jz _argc_end1 6 N% S" W; J* g# B, U cmp al,'"'4 @6 f! @5 Y. \7 o) n t0 X- X% { jnz _argc_loop1 4 E+ \3 Y/ F4 o. t. ^ @@: ) b/ B. L% }* O7 c' ]% v lodsb 0 m4 n. U4 [- |/ O or al,al( H* ?& b' u, [; y jz _argc_end1' g. I" i* i* W( P0 [+ @ cmp al,'"': I9 W; j) w3 G" h& p0 Y jnz @B* s! |8 [- @: ? jmp _argc_loop1% ~3 X/ i! p- g5 H5 D) r) A# I) q1 \ _argc_end1: ) k% j8 d% m+ I& A- |. M" @4 @( t, v- J& X' |* L6 r# Y cmp byte ptr [esi-2],'"' 6 s1 K' R1 C9 K( X. z; ~7 kjnz @F ) L, @/ T* v2 H+ y# ~" }$ ~mov byte ptr [esi-2],0% ^1 `$ Q7 F6 Y @@:+ a0 g0 q% |; U0 _# y+ B% j mov byte ptr [esi-1],0 . G h4 L4 R" Y2 h; N4 Sinvoke _TimeC,edi,esi ! o1 a0 ~+ {9 J* ~ret 9 X; S- L( h5 n1 y4 R5 S) P) y end start : n9 L( i* B% {2 V4 u