查看: 3571|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |正序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” n8 b, R/ O7 v0 i0 G( F6 p 2 M* ]% \5 H2 \! ?6 Z 修改文件时间例子.asm 5 v5 A- a. T: U' o4 L3 D , j+ f3 c Z9 b* ] .386 g0 F3 ^8 @7 S# o! v) O% ^4 F .model flat, stdcall, h5 t7 z1 h' s/ x( x+ N option casemap :none1 P- _6 @9 V9 o6 Z/ n/ A ;[转载请保留出处] + w: [' S v- B1 z+ c5 T1 ]0 D$ S: O3 t( Y- K- _8 `6 S G9 F' a' } ;作者:冰狐浪子 [http://www.icyfoxlovelace.com]' C/ z2 k- g1 o0 ? y. A ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>7 p/ v, ^# T0 ]. n9 ` ; Include 文件定义 E3 S0 F* q) B5 g9 O; [! L- W6 i;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ) h5 S, u3 N% z. K3 Rinclude windows.inc 6 H2 s" U: j, y1 K( o7 b# @include kernel32.inc, ?8 j2 w( k+ j U& H8 d includelib kernel32.lib$ h% _ Q* X! N: T$ r* B .code7 J) o2 }& q9 p: }" ]- q9 O _TimeC proc @_szFileName1,@_szFileName28 q- j# r1 j, ~& \ local @hFile ;文件句柄& V( R: X* C0 G local @Crtime: FILETIME4 _! D5 S$ l1 O: P9 V$ ? local @Latime: FILETIME1 [: o4 h2 ^9 {* k local @Lwtime: FILETIME . _" n( h- ~" P; e& H0 Y1 G4 R ;打开文件 6 r2 J1 I$ d+ E3 V9 P: c1 R. n; _ invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \9 a9 \9 s; w Y. o* L FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 ) @3 m2 V" q2 H) ?( K5 f cmp eax,INVALID_HANDLE_VALUE B1 c9 K* a6 q# f- A( C' S1 ? je _@exit0$ a7 B I; L* J mov @hFile,eax ;复制文件句柄1 \% _7 o2 T4 C3 E3 h9 s invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime. |- D( } |: M( n. z d1 {* W invoke CloseHandle,@hFile ;关闭文件3 c$ Q4 S! }/ P* O . T4 `* {0 U9 U' s invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ , V; _. _0 @4 m/ g" g FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 $ N4 P0 b2 ~7 H! k, H1 N cmp eax,INVALID_HANDLE_VALUE % b8 J* D: p' m& w2 a# l- v, p: g je _@exit0: h6 |1 }1 _8 d& R mov @hFile,eax ;复制文件句柄 ' L+ q! N" Z) C) L invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime% a8 K: O/ p8 j; {8 B) W invoke CloseHandle,@hFile ;关闭文件( ]6 M2 k3 H9 v& a _@exit0:* {( b, o3 l+ r+ m4 `+ J ret- Q1 J& i% `, p8 k9 _9 h, S _TimeC endp # Y5 g+ n. V+ b( K d' U, P9 Nstart:3 j; a6 |9 V" L$ a6 A2 | ) x) t/ F& }" S- ?8 ~! p+ X invoke GetCommandLine1 y1 q M: J" h$ F5 y mov esi,eax 8 h8 f" b7 _- L( Y( u cld 0 ]" y& o) _0 `* G1 R_argc_loop: * J' p) R# z/ v7 B/ H lodsb1 }: r# ?& E l" T" s, U, M or al,al ; X; s# \' d( @+ q( T$ v$ ? jz _argc_end) V- Z( P+ f7 I7 a4 S cmp al,' '6 z- [2 l2 `5 t# e% K8 _ jz _argc_end ' x: }+ ?5 g8 U4 e cmp al,'"' # [0 o% |/ P/ R5 w jnz _argc_loop1 G/ i- m9 }; K% q; f& i @@:) Z" K: O" @* D4 R- r, I/ K lodsb F! _; Z$ d2 I6 R; R! Q or al,al 8 w; A. c( ~! s: J" O4 X2 ^! O jz _argc_end$ b/ e% S4 ?2 l$ Y9 R3 g cmp al,'"'* U+ ?8 ~% J V& t jnz @B! Q& |, }( _ _& ? jmp _argc_loop0 c- V3 R1 w# v% v5 g% B# r* o _argc_end: 6 [8 P3 [9 h; O% I9 z. S" T% u % \5 {" K& Y) d0 X/ J* J: X) |mov edi,esi( k- e; W$ f! r$ B; U' K cmp byte ptr [esi],'"'3 d8 X7 u! V. U$ k# \( v3 |) a jnz @F! j3 G, t2 @6 h9 o n: x inc edi0 q8 S3 v Z& w ? @@:& f) Q7 \. P+ b+ P . q" q- t, S, q& f _argc_loop1: , g4 P1 `3 H5 U K lodsb 1 T/ c0 t; b& X1 { or al,al2 g3 R* H: `+ @% e: j- f" e jz _argc_end1) z4 m0 E. f4 Y- t; e6 \ cmp al,' '$ p* m/ F, Q+ X+ Z- U jz _argc_end1 8 Q; L. A F m- {* i+ F/ o$ z cmp al,'"' 3 j" G3 h. b- ]1 J6 h jnz _argc_loop1" c% C( `' C: J9 z( H7 e @@:4 b: K; \3 ]8 b# u& ]7 c. y0 _: h lodsb T* b l1 M9 l. T& c4 d or al,al( B9 q# `& y! J* T. y5 `: f" ^* V jz _argc_end1. b9 r+ \5 S5 P; r cmp al,'"' 1 @, ~: v$ D2 ^' @ jnz @B, v" H6 v+ p- J' {# p% v& i! T0 p; N* w jmp _argc_loop1& g D8 F% \4 j7 W6 Q _argc_end1:( k2 C, R* K2 V" G v1 E+ p1 H0 p9 A5 p8 M* R cmp byte ptr [esi-2],'"' . }9 `/ U0 @6 u/ |4 z( Q. r/ Bjnz @F h4 S6 B4 {- ^0 [9 P6 K, xmov byte ptr [esi-2],0 0 e# \; I9 P2 ?: s% E@@:$ {8 j& u) k2 t3 u7 Q mov byte ptr [esi-1],0 . s3 Z" V; D1 T/ vinvoke _TimeC,edi,esi 1 @2 F6 ~$ q( l# B+ I& Vret + W0 _( N& v: p" E0 F0 E end start ' z! S+ w4 D9 {( `. x+ s