查看: 3570|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” 2 u! m, h5 p, Q% Q) i( s; Q$ ^: c! b) ^/ W9 s 修改文件时间例子.asm + @, p4 Z$ {7 X% `" | / p; o' c1 E- ]' _# I0 k! M( h' N; K .386 * L D. k m( _" t .model flat, stdcall 1 k; v- W1 n! r0 k option casemap :none / _# ^" F, v6 G+ i* l* L! ^;[转载请保留出处]7 N( I" p X _3 a& z - M4 {% M, l9 K1 v0 @ ;作者:冰狐浪子 [http://www.icyfoxlovelace.com] / B, N. [7 e0 ?;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>; h' A9 l1 { T( y s/ s9 N ; Include 文件定义3 l/ W) Y! n) Q0 G T; M ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>, k$ ~& R+ u6 l7 i include windows.inc A4 }. w: x& v6 O) J+ e include kernel32.inc , t) |, N$ @" ]" c+ F$ w- Mincludelib kernel32.lib 7 }: _ b+ A; o7 d .code 0 y4 @. J4 r5 N2 c_TimeC proc @_szFileName1,@_szFileName2( V3 i* Q" r/ e- U# D0 A3 t/ T local @hFile ;文件句柄 7 G3 Z; ^' o, n! A local @Crtime: FILETIME $ x* {" z1 o# p local @Latime: FILETIME/ o: P7 s/ P( Y" v4 A- I local @Lwtime: FILETIME $ K V0 E: {5 {# k# \7 {1 ? 3 {, ^( D5 L* H2 `& t ;打开文件! s9 B m& B s. L# c* H# J invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \, A& Y2 A, Q C& ]# J6 o9 @ FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0- M2 U: ~0 q+ p' M& J+ V cmp eax,INVALID_HANDLE_VALUE ( y6 Y8 d( [/ ? je _@exit04 q2 n& d* _; x0 Z* a; [6 F mov @hFile,eax ;复制文件句柄) \) E7 f. K! m5 R7 W6 v7 f! I$ g: ^ invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime 7 P0 H! ]6 `; H: Y, c invoke CloseHandle,@hFile ;关闭文件 7 G+ B) U; Y W) t# L) P4 L6 S0 a' j6 ?$ ?, O invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ : z! I- O$ O2 @! L( W4 Q FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 9 |0 h- J! s8 y8 o5 h- x cmp eax,INVALID_HANDLE_VALUE* a) E% N/ d% q8 W5 M2 d" m* r je _@exit04 B$ e& \) m, b mov @hFile,eax ;复制文件句柄, C2 e5 b+ q( O t! F3 ~ invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime @: L* v# I' w* H9 o) C invoke CloseHandle,@hFile ;关闭文件 5 A7 `9 g- ?5 F2 \ r4 m# v_@exit0:! l$ v3 N2 Q. I( f7 m, S/ K# J ret 8 t% |$ d6 p) ^, h' l0 H_TimeC endp ~& C6 l/ P6 R# S. z start: 0 Q) E1 Z$ M `, U% R + C6 ?3 S, i$ m J7 s invoke GetCommandLine : q9 L$ e$ [' C6 M: A mov esi,eax & H* z8 R# N5 v5 J- i& R: I cld * |2 n V- t7 r0 k6 ]. g_argc_loop: 4 `4 L" [- A; s7 `) n6 g lodsb- L/ M9 h+ ^2 m% n or al,al" c$ u& I. |6 P! X, n/ Z5 i jz _argc_end " v) g7 n% s, x8 ?: k cmp al,' '- S# d/ |8 t& j" [; O4 W+ c6 i9 g jz _argc_end & g2 d+ z2 W; u) F cmp al,'"'0 ?" @* Q4 _% L, {* d jnz _argc_loop5 T1 C9 q2 X+ |: ?; ^ @@:. ?' s; [! A8 s/ T lodsb / ~$ \$ h& S: I6 h9 x; X or al,al2 t" \" @6 ^# b4 l7 A% \% c jz _argc_end 7 R( p4 T; N. h- D2 @ C6 } cmp al,'"') I/ v1 b, B5 a. b jnz @B $ k$ s+ P3 E/ B$ H jmp _argc_loop/ E% Y o6 i; u/ ` _argc_end:! v% z+ [7 C* G/ m# L * |6 k& H* h8 V" B! S" |. z- N( ]4 w mov edi,esi! C" D# j2 Z, { cmp byte ptr [esi],'"'$ g. ]4 ?0 v1 M5 y jnz @F " Q4 r2 f# s- B& ^# F5 C3 f* Linc edi, y0 z T; Z) `! t4 Y& v( q6 Z9 } @@:9 I- Z+ I- Y# W u0 N x* S, r - O6 [- E! F G' k" f T5 Y) q_argc_loop1:: g9 m& \* o7 D* d lodsb9 f0 g' T7 o3 f) T or al,al0 ]3 O4 V- p$ l9 x# h% ^ jz _argc_end1 9 h, V1 S- Q% {% {. G9 W, ~ cmp al,' ' ; [+ j% V+ ]; }$ b! m1 j( ` jz _argc_end1, v! E4 w) X; i4 j7 z cmp al,'"' 0 }# D d$ O4 n5 L/ M- \4 u, { jnz _argc_loop1 ; ]% _$ X7 G" R$ z& I @@:- F/ {! i3 ~* u3 D/ j: L; @1 t lodsb + q3 ]" J) k2 }% V0 Z or al,al8 a( }9 p8 s6 G3 z/ M jz _argc_end1 % {& R: `& D5 i) G7 z cmp al,'"' $ _% E) h" W, X2 Z' } jnz @B! b4 j/ k5 g8 p: _ d) [ jmp _argc_loop1 " \8 i- W: e& G- T_argc_end1:8 h0 b. h: o4 N" i 3 t7 b* ^" v% h8 l0 E) c1 Z cmp byte ptr [esi-2],'"' 7 M; F( ^, j! K' ~) kjnz @F+ l% |7 r9 p2 k mov byte ptr [esi-2],0/ S' K$ a# V# D1 v/ S @@:; H9 j1 ?. o! S* w- k8 B1 m) b mov byte ptr [esi-1],0 9 F$ k$ S! N! Z7 @: m# R3 _4 Xinvoke _TimeC,edi,esi ) G+ D) t l- m. N9 @0 kret8 H! a$ O9 M6 ? \$ @5 e end start , G. ^# E l% l) P* r/ s