当前位置:编程学习 > 网站相关 >>

汇编代码之修改文件时间

既然有兄弟需要原代码,我也就贴出来算拉,免得一个个发!,使用请参照“修改文件时间,保护asp木马”

修改文件时间例子.asm

    .386
    .model flat, stdcall
    option casemap :none
;[转载请保留出处]

;作者:冰狐浪子 [http://www.icyfoxlovelace.com]
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Include 文件定义
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
include    windows.inc
include    kernel32.inc
includelib  kernel32.lib
    .code
_TimeC  proc  @_szFileName1,@_szFileName2
    local  @hFile    ;文件句柄
    local  @Crtime:  FILETIME
    local  @Latime:  FILETIME
    local  @Lwtime:  FILETIME

  ;打开文件
  invoke  CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or
    FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0
  cmp eax,INVALID_HANDLE_VALUE
  je _@exit0
  mov  @hFile,eax      ;复制文件句柄
  invoke  GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime
  invoke  CloseHandle,@hFile  ;关闭文件

  invoke  CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or
    FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0
  cmp eax,INVALID_HANDLE_VALUE
  je _@exit0
  mov  @hFile,eax      ;复制文件句柄
  invoke  SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime
  invoke  CloseHandle,@hFile  ;关闭文件
_@exit0:
  ret
_TimeC  endp
start:

    invoke  GetCommandLine
    mov  esi,eax
    cld
_argc_loop:
    lodsb
    or  al,al
    jz  _argc_end
    cmp  al,
    jz  _argc_end
    cmp  al,"
    jnz  _argc_loop
    @@:
    lodsb
    or  al,al
    jz  _argc_end
    cmp  al,"
    jnz  @B
    jmp  _argc_loop
_argc_end:

mov  edi,esi
cmp byte ptr [esi],"
jnz @F
inc edi
@@:

_argc_loop1:
    lodsb
    or  al,al
    jz  _argc_end1
    cmp  al,
    jz  _argc_end1
    cmp  al,"
    jnz  _argc_loop1
    @@:
    lodsb
    or  al,al
    jz  _argc_end1
    cmp  al,"
    jnz  @B
    jmp  _argc_loop1
_argc_end1:

cmp byte ptr [esi-2],"
jnz @F
mov byte ptr [esi-2],0
@@:
mov byte ptr [esi-1],0
invoke _TimeC,edi,esi
ret
    end  start
补充:综合编程 , 安全编程 ,
CopyRight © 2012 站长网 编程知识问答 www.zzzyk.com All Rights Reserved
部份技术文章来自网络,