查看: 3585|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |正序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马”! i @! l/ m9 y/ i0 k6 i 2 j' w" ^& B6 ] p/ h# W; b. t, \- d 修改文件时间例子.asm3 B" a) y. J% G! G) o' Q& S - U0 K1 B6 V( v# ?! Q1 b2 v .3862 C$ J1 I! I7 x# X .model flat, stdcall / k2 `: g: A+ }7 e+ p. X- Y option casemap :none- w3 I& Y0 n; J7 f1 X$ F7 @- v ;[转载请保留出处], t! u! w2 @# a' U0 [% ~, [ , M r$ h# A9 T; A2 w9 x/ e" { ;作者:冰狐浪子 [http://www.icyfoxlovelace.com] - P6 ^! b; f, \/ r/ i3 {! v;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 8 M) D. I. g* _/ y) P' J; Include 文件定义% n' |2 x# Z, M- M ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>) I( X7 |* v* @/ G7 v4 S include windows.inc. B& g- O# _, D% s- q! [ include kernel32.inc5 p7 {- b' u7 s includelib kernel32.lib $ F& k i. T' `$ A1 Y# p" \6 v .code : d0 C5 C; ^- T) z# _4 }_TimeC proc @_szFileName1,@_szFileName2 & e8 p6 C; Z" ~4 }) E; f local @hFile ;文件句柄 0 X$ E# H4 S- E8 N3 N local @Crtime: FILETIME* F: m `, a- }/ Q; { local @Latime: FILETIME * F, D% K4 j7 r0 E+ S local @Lwtime: FILETIME9 p5 G1 D/ w5 {9 k- T. Y 5 R7 f: c" O3 e& y# V8 G, p* | ;打开文件; U& O: u9 q7 F4 L! ~8 J invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ , c k& S2 S+ t6 U' L3 r0 T5 D FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0+ c' a2 d& `" o( } cmp eax,INVALID_HANDLE_VALUE" E D, [; h4 f% E- C je _@exit05 [( y% F2 W9 h mov @hFile,eax ;复制文件句柄 ' S- i9 I" t* |& ^2 {& w; [ invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime 7 [& h. R; g/ g* A* ~, z; ~ invoke CloseHandle,@hFile ;关闭文件 5 Q& G0 Y- D/ K4 c* _2 c/ I7 t; i2 z7 k- z; F) I5 P invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \0 i V( ^* I6 }9 i: `9 ? FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 . s, C' F1 i, c9 f2 f cmp eax,INVALID_HANDLE_VALUE ) E% s4 b% k1 _* a$ B _! U je _@exit09 o+ X' ^4 k0 X mov @hFile,eax ;复制文件句柄& U' J: A9 J; j7 `# U# ]: R) b invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime! s' T' J+ v/ P" Y# v invoke CloseHandle,@hFile ;关闭文件 5 u- N) o5 _% w0 W/ ]8 B_@exit0: 4 O# K$ v& p# X0 d9 M+ ^$ G ret& G3 D- m5 B' C5 [+ _; u _TimeC endp: w( _& d' {# j! K! R start:! x$ [) T |# ?/ @, L$ f $ q+ ~+ U7 M4 p! f% f invoke GetCommandLine % R+ n0 s+ s' _* C# W- Z mov esi,eax " M* l/ L+ ~) ^; ~ cld , k9 {) W! _& D& u% B0 O_argc_loop:6 X+ m+ m6 ?2 Y2 {& g2 C) G, ] lodsb " V% A# J1 t5 q H% k# s: t or al,al$ T# p0 `$ E, t) V jz _argc_end 7 p( t3 D$ f m cmp al,' ' + i3 Y1 K5 j; g. ?$ n; v jz _argc_end0 ?! d! f9 O: @& o @! G" B cmp al,'"'& z1 [, G# R0 [8 n jnz _argc_loop : G* W' }6 h* U( i& K. j @@: - L# m8 M* T- Q% _; i: D% z lodsb 0 E. g# D$ C+ d- p& G$ g or al,al4 X! A& q, M4 K5 f9 F8 c2 q jz _argc_end - i. ~& G) L& r cmp al,'"' : i* `: |+ \ M jnz @B 2 N0 ~* ]( S7 e, `& m2 k) T8 d" r jmp _argc_loop* I& ^% u) G1 Z8 n1 |5 ~ _argc_end: % ~( F1 y- F& M9 M$ u ( M) R, u' c& nmov edi,esi( ]" l7 n2 G$ ] R0 n6 B cmp byte ptr [esi],'"'# g. D) w; M" B* ] jnz @F ' [6 F2 Y+ q" h: M, x* A! r" Hinc edi & c7 f. I+ u: I@@: $ ]: z! y% ~$ k, d; N ; }1 W0 `3 z7 q1 }6 z7 ]" {_argc_loop1:3 D+ X3 ~$ z* Q/ G0 i( J: I lodsb , C' o8 @5 l4 l- K7 U or al,al . i4 P, K8 I }2 N jz _argc_end1 r6 r( l3 w9 s) F$ T' x; p& j cmp al,' '9 }6 N; I5 n; a: U ] x jz _argc_end1 % l0 ^. y1 x+ X! H% a* i7 ^ cmp al,'"': S4 Q9 r' O F% Y jnz _argc_loop1 & o/ V: V2 {8 h @@:1 J7 C+ V) s+ o: G lodsb/ C2 ^# C" v q7 n/ q6 ^ or al,al. w& c% N; e0 J4 s9 P4 P jz _argc_end1 4 G, _# C9 B9 [! x cmp al,'"'5 J( _+ Z$ U7 R5 I% g- K. q( H D. r jnz @B& q) T& G5 l- v0 C% C jmp _argc_loop1 ' O( }/ R5 C4 B, V_argc_end1: : _- r* _5 t' T! e , e. T, `7 M$ G9 u9 e& Pcmp byte ptr [esi-2],'"' * P4 F, a2 N( G+ Qjnz @F / Z8 b; b) |6 Vmov byte ptr [esi-2],0, y1 c8 \: ], R- A1 ] @@:& N% m- n1 A- W( B mov byte ptr [esi-1],0 6 T; h) h5 s' b; B5 h* Qinvoke _TimeC,edi,esi 9 m& M4 c; r" j9 n* g* ?: e. Zret ' [; x6 s2 i1 T# M8 q7 ] end start c0 P; | u. N+ i* g5 W