汇编代码之修改文件时间

韩冰

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

' N0 @* e4 [$ v- D) x

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” % n+ d4 m, ]: e' S6 L 4 [5 _( Y/ Z, N$ L修改文件时间例子.asm 9 E$ s6 K9 C) h* |$ O2 R .386 " ?# \7 Q2 |8 k+ d l* l' A/ }3 P .model flat, stdcall * _9 Z6 M8 k9 D* W( V% ] option casemap :none 9 [, o6 H1 I3 J" S; @7 ~ Y;[转载请保留出处] ; O. m0 Z6 f/ L1 q8 x0 e H. u ;作者:冰狐浪子 [http://www.icyfoxlovelace.com] ' v! Z! e9 ?2 ]. n; F;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> % y1 G) \( F& r' r, F0 v7 w; Include 文件定义 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 9 y% @. t, j$ `: H! S) Oinclude windows.inc - P1 m8 j* I' ~9 b; t: iinclude kernel32.inc 0 d4 Z. m$ h+ G" _1 R( ?/ Dincludelib kernel32.lib " b' c7 h) Q/ R5 t7 x .code A! A! b1 ]. } X, ?# d! Q% c/ b_TimeC proc @_szFileName1,@_szFileName2 local @hFile ;文件句柄 * j" f9 j8 m3 @& x) C local @Crtime: FILETIME + h! ^' R9 W q* [" \7 R; i2 g local @Latime: FILETIME local @Lwtime: FILETIME ;打开文件 ' l' m+ B! G1 n2 R& V+ u$ I9 h+ \ invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 cmp eax,INVALID_HANDLE_VALUE ! `, G' L8 a) c5 w; h je _@exit0 mov @hFile,eax ;复制文件句柄 5 s3 W* H N% ]% f' P3 J invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime invoke CloseHandle,@hFile ;关闭文件 invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ % Q9 W2 r9 Z3 h1 }) l FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 ! v0 r1 K) n& I cmp eax,INVALID_HANDLE_VALUE 1 d _2 c( C3 a) o+ q5 T1 f% D3 _/ { Z je _@exit0 , i `, R. ?) m9 b; E mov @hFile,eax ;复制文件句柄 & K( R5 G3 n2 I4 Y invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime 5 P# e) o% J6 |4 j/ K0 n invoke CloseHandle,@hFile ;关闭文件 _@exit0: ret " Q6 V/ j1 ^( W1 N! O# s_TimeC endp start: # r( V% q2 m& B/ t invoke GetCommandLine 6 D. h5 N" `. y9 l# x4 [" ` mov esi,eax cld _argc_loop: lodsb + w: I2 J1 ~( q) i( L$ G or al,al jz _argc_end . a% Y5 {! o" j$ M! j cmp al,' ' 3 [% E8 z" h2 Z jz _argc_end cmp al,'"' ) T$ K3 `* J; V& X- E( | jnz _argc_loop @@: 3 _+ `: N& u' q* z2 c lodsb or al,al ! N* j! J) Q9 I9 r, F jz _argc_end , {7 B, P5 g X* u3 m) D" e: | cmp al,'"' ; P. o7 e6 s+ u' V; y4 P( |. d jnz @B jmp _argc_loop ( I7 ^/ \) b o. E# k_argc_end: * v9 R3 \6 c! d. G" t2 b( Q7 X0 f9 [ mov edi,esi + {. ^1 I4 u! t9 bcmp byte ptr [esi],'"' 7 C. g. i) R6 Y# F7 fjnz @F inc edi 3 Z( r! e& S! r' ~4 C' P3 V! Z: ~+ J@@: + ^0 O* e/ F% C/ s_argc_loop1: % u2 X% i1 D. Q$ l- M( R( H* V lodsb ( A0 s( B$ N+ m( Y1 }4 J or al,al jz _argc_end1 ( u/ V E" ]% M. W5 f: C/ G& D8 U) t cmp al,' ' jz _argc_end1 6 E! T# y2 |/ r, d! P5 o cmp al,'"' jnz _argc_loop1 1 d( t( x" X6 _( t- z! s @@: 3 Z5 {; m0 z: I' } lodsb or al,al # X- b/ U6 A' z2 [& y8 s! D jz _argc_end1 cmp al,'"' 3 x- D2 r- S& m f% g0 T jnz @B / F. i+ g: V8 x- J jmp _argc_loop1 _argc_end1: ! m2 c5 C3 O% g! u9 J 2 v" t* ~: n8 w$ C/ u* tcmp byte ptr [esi-2],'"' a+ c( B6 ~3 N1 g5 ~jnz @F mov byte ptr [esi-2],0 , |6 k* v* ~) b% N0 c4 n@@: 2 y+ Y- r; C* Z9 Kmov byte ptr [esi-1],0 invoke _TimeC,edi,esi ret . K( @0 S! R5 u4 H end start ! q* V3 @1 K4 ]# E$ h9 L8 P* G