汇编代码之修改文件时间

韩冰

by: 冰狐浪子 from:http://www.icyfoxlovelace.com/

既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马” A7 b' B7 U+ Z9 v( P8 @0 |6 h : j0 J7 N0 F `* E( T* a$ ~修改文件时间例子.asm ) z$ |& M* P& H$ j4 } : @* L7 s0 ~# |9 Q$ P) Y .386 & n. f: Q3 K: R: F" n" h5 G" R0 s, f .model flat, stdcall : d$ p( J# A9 r- \" G6 f; U option casemap :none ;[转载请保留出处] ;作者:冰狐浪子 [http://www.icyfoxlovelace.com] " r6 U5 T$ z: I3 K7 `! b: N/ m;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> ; Include 文件定义 ;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> o5 m1 l/ C$ b7 U$ p* M( ^include windows.inc 3 ]) c/ ]1 C; {1 ], {include kernel32.inc includelib kernel32.lib * X9 W( v) r7 C/ ]$ G .code , s. d u1 {) h/ Q6 p_TimeC proc @_szFileName1,@_szFileName2 % a+ q) N3 J, m( v local @hFile ;文件句柄 local @Crtime: FILETIME " @9 V a' D- _1 }" M. } local @Latime: FILETIME local @Lwtime: FILETIME ) E8 a, a1 @$ T& Z3 h ( f7 U4 i3 [% F- X- S1 ^% a$ g6 K ;打开文件 ' D! {6 p; t% k. m invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \ ' I6 K: Y8 ]5 b( l FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 / p6 V# z$ ^/ f2 R) C3 j% Q cmp eax,INVALID_HANDLE_VALUE je _@exit0 mov @hFile,eax ;复制文件句柄 / q# `3 R- {" e8 x invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime 1 ~% K2 I d6 {! K/ O* u Q' S O invoke CloseHandle,@hFile ;关闭文件 ' D1 r- l# B/ w- Y6 ` invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \ # J2 W0 I l/ U0 i& q4 H0 X! _; ~ FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0 cmp eax,INVALID_HANDLE_VALUE je _@exit0 ) I+ J3 h/ c% O5 e+ r, a+ ^ mov @hFile,eax ;复制文件句柄 ( s6 v7 ~5 h8 d invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime invoke CloseHandle,@hFile ;关闭文件 _@exit0: 0 e7 M9 p: o% p ret + o! A" g8 X9 |* L9 e4 A7 x_TimeC endp start: 0 u. P2 V2 N% B: I1 N4 k/ i invoke GetCommandLine * ]: r$ R( I& A- G' s7 Y! n mov esi,eax cld 0 c: y; w# ?$ y- O7 k9 G% d% d_argc_loop: lodsb or al,al , v; h: ]- c1 w! m U jz _argc_end 4 w0 b2 [7 d: I8 a' K0 x cmp al,' ' jz _argc_end 6 ?" A$ h2 ?6 K) d; e cmp al,'"' jnz _argc_loop T" ^% }+ {( j; C @@: lodsb + a- c$ k* b2 {* g3 z or al,al . d! j0 d, s7 i4 f# T jz _argc_end cmp al,'"' $ V/ i# T" M; z1 g jnz @B . A- ?7 a7 a1 ~ jmp _argc_loop _argc_end: / r% ?- [5 G, `! @, Emov edi,esi 4 s4 b4 O, L( j# hcmp byte ptr [esi],'"' - ^0 Y/ _6 ~! y* {5 a F+ ?jnz @F + A/ g# r+ A q: Ninc edi @@: 6 d. b; _( B6 Q + f3 Q9 j b$ U3 }9 I_argc_loop1: ' h/ s0 p5 G& ^- U C, ] lodsb or al,al jz _argc_end1 # h/ j. q! z. V3 M5 T cmp al,' ' * H6 s6 r# H( A+ R6 V jz _argc_end1 cmp al,'"' jnz _argc_loop1 @@: lodsb . h) H6 [) T. z! ]7 m or al,al 4 c. U; g$ `+ E jz _argc_end1 ) n( [$ K( m( K# c3 h6 C cmp al,'"' 8 f& ? O: C5 T1 P/ | jnz @B jmp _argc_loop1 _argc_end1: % Q3 {9 _1 ^2 r- L cmp byte ptr [esi-2],'"' jnz @F g7 @8 i& R" s+ j# lmov byte ptr [esi-2],0 & } {, ]8 C8 P x! N$ X2 o4 ~@@: 5 c1 g* C3 [2 Tmov byte ptr [esi-1],0 $ M% }+ U- J3 `. Winvoke _TimeC,edi,esi 6 [- T( g" I% C3 q: C0 mret & J" W$ @2 S3 G+ ?6 P; _7 P+ S end start