查看: 3562|回复: 0

汇编代码之修改文件时间

字体大小: 正常放大

韩冰

823 主题	3 听众	4048 积分

我的地盘我做主

该用户从未签到

电梯直达

1^#

发表于 2004-11-21 11:03 |只看该作者 |倒序浏览

|招呼Ta 关注Ta

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” ' M' F; }; |/ z3 {" O - M& m; m0 r* Y4 j% e) p+ j W: x修改文件时间例子.asm w# n* P1 p$ }- p* I, o % m' S" h) O* i/ \) |, I .386 A6 O$ u9 k' H+ e8 e$ ] .model flat, stdcall2 ~+ Q- O; \* |' Z option casemap :none# f/ z3 ^- q( F' V2 B' m) D ;[转载请保留出处] , y, j2 Z+ @8 }0 A3 a; K; d! l ' e) B6 s2 K3 j) _2 G7 W( w;作者:冰狐浪子 [http://www.icyfoxlovelace.com]2 k5 H/ e# K2 M0 t) G$ ?7 Q; O ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>0 {0 o; M% I; m/ C( x6 B: z ; Include 文件定义' W$ d$ _7 R5 n& v- J ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>, b! z( K, B. y' R( k: d include windows.inc 2 X( t0 M" B5 D: T, U1 }" |: y& Oinclude kernel32.inc , j! `$ j/ J9 t( S: rincludelib kernel32.lib 8 P. ?( h& T0 o2 m' d/ {$ {1 Q .code ! i W% c4 ^* b7 j& e1 D' M_TimeC proc @_szFileName1,@_szFileName23 t* b, N- E. L+ X( s+ Q/ n local @hFile ;文件句柄) R, ?0 V* q2 y; o( t c4 L+ w1 u local @Crtime: FILETIME/ s5 L: C- a& J% Z local @Latime: FILETIME . Q* K' b; N: o local @Lwtime: FILETIME * E" g8 x9 o" X3 b" \! N 7 L. D6 ~* c' ]: { ;打开文件 , b3 g5 c- _: a/ d invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ A) G J+ _+ W# J2 V& H2 t+ l" U FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,03 F; c, y9 w( F8 _ cmp eax,INVALID_HANDLE_VALUE; K' g& k! l/ s7 d: f! S- V6 c je _@exit0& \3 _; B# @) L9 c# W5 e mov @hFile,eax ;复制文件句柄 1 H" I, H4 l0 k* H+ g0 @7 X invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime # q" c. n6 n6 q9 { invoke CloseHandle,@hFile ;关闭文件# s8 ?: U" L$ g4 r: b( ` . v: m: c A# [8 m invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ m" }6 `1 S9 {- t% N! R FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0( g( Q9 m1 B b# S cmp eax,INVALID_HANDLE_VALUE 3 ^* z/ O# ~$ F" U& t* n5 C* r je _@exit0 7 w Y; Y u; H* Y$ V: z mov @hFile,eax ;复制文件句柄( ~* v8 a5 K4 o) _# R2 j7 S2 j* h invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime4 H5 |' o5 g8 H ^ invoke CloseHandle,@hFile ;关闭文件" J- R( d& f( e$ ]. _8 ^ _@exit0:$ e3 L( X! ^" I& c ret , n( T( f+ s! m$ P \) ^2 `_TimeC endp( U6 u) [ L% X: d3 @ start:. y& R! n) }$ c q5 n! v/ A# t$ [ m 3 l$ n4 g+ w) D" } invoke GetCommandLine 1 l1 K8 w. j) W: T+ V, G; q- ? mov esi,eax) C9 K' Q( u9 a cld ! n: g1 `- E* J_argc_loop: 7 | b4 Z' l7 ] lodsb 2 s5 X+ j4 r4 V% V or al,al ; Y9 H' t/ G, J7 w jz _argc_end2 @; p, J3 v3 R. t. g* ^ cmp al,' '! Z5 Q: ^7 v) B" r9 l jz _argc_end* L9 y. _' b6 e" u% m: F# Y4 X cmp al,'"'5 G3 c: |6 K1 A8 k9 Z; m jnz _argc_loop $ ?% d8 o5 I0 H0 X# `0 d @@: 8 T; k( u7 {2 P( S1 v! k lodsb7 P' P* j' w& ~0 X" |# N or al,al * m$ T: Z: o0 g jz _argc_end 0 X) [5 F6 Q7 B( R cmp al,'"' 2 ]5 h. _: |7 A% z# W. ` jnz @B ; d6 i! \" }% l3 [9 N" f/ Q jmp _argc_loop 8 T) Q9 p$ |' L% X1 i* I_argc_end: ( x9 l: G2 p% ?3 \, o& u, M9 H C2 t+ w* M6 |: P: R. s' ~+ v mov edi,esi/ d6 D% c/ A, V# e cmp byte ptr [esi],'"'& N( B8 m2 g/ J% W jnz @F# Q2 ]0 t j4 d. A/ M- I inc edi/ U4 S; n; ]! N5 u5 j5 s @@:2 k3 G" }1 j/ V+ Z6 s) l) B " p: ^) l- s* z$ y6 t7 l7 P_argc_loop1:/ g- `+ w1 \' z; e" k lodsb2 M6 @1 ?! M7 Q7 O4 D1 G or al,al 9 L3 o; ?1 w4 R% n+ i6 V @: z jz _argc_end1 / r0 a! m \+ E3 K& ] cmp al,' ' 4 K% o3 f' ^: Z- t jz _argc_end1 4 [* G1 O/ }( Q: w cmp al,'"' ! u% D0 e0 m n) n Z! | jnz _argc_loop1) L$ V8 D- a J5 e0 f: ? @@:; B* M' i/ U) p4 A/ P& H4 K! z lodsb- Z% h5 M( r) s* R% H7 ^* { or al,al 7 l% L( G) n% y) n0 | jz _argc_end1 ) R& J' W" ? q+ ^$ ~ cmp al,'"' 3 k( e1 c# t# g* j5 B2 v, K jnz @B8 q8 i$ @" m4 u/ l jmp _argc_loop1/ z/ \- _( o$ B6 ~; \% n4 ^: V _argc_end1:+ s5 D1 z* z! v/ b3 o2 l6 w & W& k* [) P: J- K- bcmp byte ptr [esi-2],'"' 9 ~( E* y: ~1 zjnz @F / N7 H" \" [/ L9 }* K; ?mov byte ptr [esi-2],0 3 g$ ~! Z/ z7 G/ x@@: 8 `8 x7 N0 d( c( C1 ^mov byte ptr [esi-1],0& O# @. I, r, |' f invoke _TimeC,edi,esi 5 {* c9 S. z) F/ O' a) Y5 Yret # Q9 ?& @3 D) \2 W- ^ end start ' V4 J8 c! x( Y