查看: 3541|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马”: c/ G( i: b' C& N; y4 ]; v ! b& g! E0 y' e8 G2 Z/ M修改文件时间例子.asm: v/ l& ^$ `. ]" ~ 6 E& {. `/ c- e% Z .386 * v+ @2 t" [. g; j4 J1 B: S. v .model flat, stdcall- y& q- {# M* O6 X1 x4 t option casemap :none 1 ^4 D- E" H3 _5 [;[转载请保留出处]% t3 i' L/ E. z, I- d/ F ) C: ?% M, _: T' L+ z+ U;作者:冰狐浪子 [http://www.icyfoxlovelace.com] 4 P' m2 t1 v& A" x3 i;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 3 @* o- f2 Z7 p) e+ F0 Z0 V; Include 文件定义 9 b* ^% a# Y9 h0 J% C' h8 z;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> + n8 Q- g, L. T% g3 @include windows.inc/ Y& j4 B4 w9 x* k include kernel32.inc* A6 s9 t# B0 ~; S* k% c includelib kernel32.lib 1 Y$ w( K) D5 i0 L* T3 x" J .code * `" n% v) {1 {; `. K J_TimeC proc @_szFileName1,@_szFileName2 7 n6 X% x4 {6 t% B# c$ Z8 k( V local @hFile ;文件句柄 * V" J8 X) Y" e2 e" @2 E* o. F) \# J local @Crtime: FILETIME; ?$ T* q3 ^: q local @Latime: FILETIME7 ?4 l* m h- d local @Lwtime: FILETIME * S5 X" V- z/ |: B# s; J" u0 u5 L* L% h" j' S5 d1 W: ?9 [2 c ;打开文件 9 F; M6 k. [& K# F5 Y5 ~5 `5 _) ?: r invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \1 k$ U' i/ n9 W' G+ ]& P1 |' r# X FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 3 r, T4 F( U4 }0 K cmp eax,INVALID_HANDLE_VALUE5 |+ C8 b- I/ T& t1 `! \ je _@exit0 ! d$ v7 H" w$ w M5 G, ? |$ G# t mov @hFile,eax ;复制文件句柄 , S* H/ x8 m4 m* D invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime % b7 D3 m2 s- \! h invoke CloseHandle,@hFile ;关闭文件& U7 l! g* u3 u - O" R+ G; X! j4 ~ invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ # t2 e0 i. \ G" ?* G% o! v FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0+ \ L/ i, v9 W cmp eax,INVALID_HANDLE_VALUE : n' M& z# m1 ?0 R( A) R8 ] je _@exit0. {5 S7 D7 k! B( G/ b mov @hFile,eax ;复制文件句柄 $ c6 W' }1 P- a ~ invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime - V( p$ t; l6 X) [7 ?( j ~ invoke CloseHandle,@hFile ;关闭文件 , G0 ]. t! m4 B; f# M) l_@exit0:0 l0 o$ |) S! S; j ret7 c( t1 C8 S8 V! i _TimeC endp/ Y: G% A4 T5 @# Y start:1 C; a. c- ?7 p9 ^( |; Q * I( K2 P" m& p/ U; i. K invoke GetCommandLine & ^; H% n$ L3 w( a mov esi,eax : s9 A2 E# c# G cld3 \, J. n1 B7 O _argc_loop: % \; W' T; G% ~9 E8 H7 s lodsb. s1 Z- Q' G# u6 |% y) t c" ^ or al,al5 R' J6 M! k% z- |7 w$ O, A1 F' ? jz _argc_end 0 r5 j+ m- g% C* o cmp al,' ' * z5 i( _$ ~* j! \ jz _argc_end . S* G2 {) g; D6 V6 C+ g( h, h$ B8 s cmp al,'"'9 e7 b/ ]5 w. Z jnz _argc_loop4 R2 l- g" v" a2 t @@:& r8 N# r2 X( q( g lodsb 9 r0 N. ~ G4 A8 ] or al,al# x! B0 I8 `. A+ A3 h jz _argc_end b& W5 c! m# W6 g5 U" h cmp al,'"' 0 H' J& o7 x8 c jnz @B V' P# I7 h, y+ W+ |6 v jmp _argc_loop * h4 y" S& n) A" I_argc_end:* h% h6 Y/ P$ x6 g, c5 ]$ A / q! u1 `# q. o3 Nmov edi,esi+ s7 d/ v) T8 X4 n( k# s cmp byte ptr [esi],'"'$ V2 f( H% `# b! w/ x: l3 L' k jnz @F / b& t. ^3 I3 X4 J- D% @2 ^inc edi1 C7 c. A; e( A+ m$ T4 O) ]8 \ @@: 1 i6 y/ }' G# D2 S' _6 \+ n" g9 s7 m, C2 M8 p# n _argc_loop1:2 W. L* x/ H, _3 L2 K1 ?% _4 ~ lodsb) ^* u1 A: i `" n1 Y% D or al,al4 Z2 L8 Z: g1 p" ^1 _/ Z3 \4 x jz _argc_end1 : e; V" _. b+ [, f0 ~ |9 c cmp al,' '# {8 V4 v. J# F( V9 B: D jz _argc_end1 % }4 V8 v! u$ h6 ^$ s! M: Y! z7 H cmp al,'"'1 B/ S' [& b" t2 `5 A9 T jnz _argc_loop15 j( V, m. j; f& h @@:) e- l) M; O. e' i) X" f8 W# U lodsb2 R; m9 A: u' w E or al,al ' r. }$ N7 M5 i4 {3 C jz _argc_end1 , n' C' e% i" d6 d0 P/ e cmp al,'"' & c& K1 a" g% u: Y jnz @B) x3 K% Z4 S2 E5 d2 a jmp _argc_loop17 a: q) u# k# ]1 M* J _argc_end1: / \1 `4 e" {5 L% {6 G * J, A. `) q* P ^/ M# B7 j- K- lcmp byte ptr [esi-2],'"' / I/ a& f+ B/ K1 F4 G' G: rjnz @F2 L; a G% ?( W+ z4 T3 |+ m6 Y mov byte ptr [esi-2],0 . B0 c5 }3 N0 i@@: ) S/ x8 p: V4 J6 q. m' ]! Fmov byte ptr [esi-1],0/ Z" Y, C. R8 Y- q* z- L invoke _TimeC,edi,esi $ p _8 ^3 F- ~ret ! B5 w$ X/ p( p1 G- l end start6 M0 y: X: H) l. ]: R) Y4 F: t