汇编代码之修改文件时间
by: 冰狐浪子 from:http://www.icyfoxlovelace.com/
既然有兄弟需要原代码，我也就贴出来算拉，免得一个个发！,使用请参照“修改文件时间,保护asp木马”
修改文件时间例子.asm
.386
.model flat, stdcall
option casemap :none
;[转载请保留出处]
;作者:冰狐浪子 [http://www.icyfoxlovelace.com]
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
; Include 文件定义
;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>
include windows.inc
include kernel32.inc
includelib kernel32.lib
.code
_TimeC proc @_szFileName1,@_szFileName2
local @hFile ;文件句柄
local @Crtime: FILETIME
local @Latime: FILETIME
local @Lwtime: FILETIME
;打开文件
invoke CreateFile, @_szFileName1, GENERIC_READ, FILE_SHARE_READ or \
FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0
cmp eax,INVALID_HANDLE_VALUE
je _@exit0
mov @hFile,eax ;复制文件句柄
invoke GetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime
invoke CloseHandle,@hFile ;关闭文件
invoke CreateFile, @_szFileName2,GENERIC_WRITE, FILE_SHARE_READ or \
FILE_SHARE_WRITE, 0, OPEN_EXISTING, FILE_ATTRIBUTE_NORMAL,0
cmp eax,INVALID_HANDLE_VALUE
je _@exit0
mov @hFile,eax ;复制文件句柄
invoke SetFileTime,@hFile,addr @Crtime,addr @Latime,addr @Lwtime
invoke CloseHandle,@hFile ;关闭文件
_@exit0:
ret
_TimeC endp
start:
invoke GetCommandLine
mov esi,eax
cld
_argc_loop:
lodsb
or al,al
jz _argc_end
cmp al,' '
jz _argc_end
cmp al,'"'
jnz _argc_loop
@@:
lodsb
or al,al
jz _argc_end
cmp al,'"'
jnz @B
jmp _argc_loop
_argc_end:
mov edi,esi
cmp byte ptr [esi],'"'
jnz @F
inc edi
@@:
_argc_loop1:
lodsb
or al,al
jz _argc_end1
cmp al,' '
jz _argc_end1
cmp al,'"'
jnz _argc_loop1
@@:
lodsb
or al,al
jz _argc_end1
cmp al,'"'
jnz @B
jmp _argc_loop1
_argc_end1:
cmp byte ptr [esi-2],'"'
jnz @F
mov byte ptr [esi-2],0
@@:
mov byte ptr [esi-1],0
invoke _TimeC,edi,esi
ret
end start
