您的位置:首页精文荟萃破解文章 → 修改文件操作

修改文件操作

时间:2004/10/15 0:59:00来源:本站整理作者:蓝点我要评论(0)

 

     想一想,如果你要写一个加密程序,或者病毒程序,都需要对文件进行修改(写操作)。在dos下,系统提供有相应的功能调用来完成这样的操作,如:“打开文件\移动指针\读文件\写文件\关闭文件”,在windows下,系统也提供有相应的Api函数。如“CreateFile\SetFilePointer\ReadFile\WriteFile\SetEndOfFile\CloseHandle”等,利用这些编程和dos下没什么两样,这里就不再多说啦!咱们今天要用的是利用“内存映射文件”来操作。简单的说就是把文件内容映射到一个内存块,改变这块内存的内容就是改变文件的内容,系统可提供的这块内存巨大、平坦,操作起来真是方便!

    这种方法要用到“CreateFile/CreatFileMapping/MapViewOfFile/UnmapViewOfFile/CloseHandle”,具体使用参考“Win32 Developer's References”。俺也是刚看,不敢乱说,嘿嘿嘿。

--------------------------------------------------------------
;例:打开一个已存在的文件并修改,建议文件具有一定的大小,比如80H字节。
;文件名:12.asm

.386
.Model Flat, StdCall
Option Casemap :None
;---------------------------------------------------------
Include    windows.inc
Include    kernel32.inc
IncludeLib kernel32.lib
ModifyFile PROTO  :LPSTR
           .data
MyFile     db 'd:\masm7\MyTest',0      ;文件MyTest必须存在,若不存在,程序将什么也不做
M1         db 'Good morning',0         ;将写到文件中的字符串
M2         db 'Good afternoon',0
M3         db 'Good evening',0
;---------------------------------------------------------
           .data?
hFile      dd  ?
hMap       dd  ?
pMapAddr   dd  ?
;---------------------------------------------------------
          .code
START:
    invoke CreateFile, \                  ;打开文件,该函数具有多种功能
    ADDR MyFile,\                         ;指向要打开的文件名字符串
    GENERIC_READ or GENERIC_WRITE ,\      ;打开的文件具有读写的权限
    FILE_SHARE_READ or FILE_SHARE_WRITE,\ ;别人也可读写此文件
    NULL, \                               ;95下不用
    OPEN_EXISTING, \                      ;要打开的文件必须存在
    FILE_ATTRIBUTE_NORMAL,\               ;文件的属性
    NULL                                  ;95下必须是NULL
    .if eax!=INVALID_HANDLE_VALUE         ;判断文件是否已正常打开
        mov hFile, eax                        ;保存文件句柄
        invoke CreateFileMapping, \  ;creates file-mapping object for the specified file.
        hFile, \                     ;Identifies the file from which to create a mapping object
        NULL, \                      ;ignored
        PAGE_READWRITE, \            ;access
        0, \                         ;high-order 32 bits of the maximum size
        0, \                         ;low-order 32 bits of the maximum size
        NULL                         ;the mapping object is created without a name
        .if eax!=NULL                ;
            mov hMap,eax             ;the return value is a handle to the file-mapping object
            invoke MapViewOfFile,hMap,FILE_MAP_WRITE,0,0,NULL ;映射文件到内存
            .if eax!=NULL
                mov pMapAddr,eax                 ;保存返回的内存块首地址
                invoke ModifyFile,pMapAddr       ;修改内存块内容
                invoke UnmapViewOfFile,pMapAddr  ;解除文件映射
            .endif
            invoke CloseHandle,hMap        ;关闭内存映射文件
        .endif
        invoke CloseHandle, hFile          ;关闭文件
    .endif
    invoke ExitProcess,0                   ;结束程序

;修改内存块的内容,就相当于修改文件的内容
ModifyFileproc uses ebx esi edi,lpBufferAddress:LPSTR
    mov edi,lpBufferAddress      ;取内存块地址
    invoke lstrcpy,edi,addr M1   ;修改内存块内容
    add edi,40h                  ;调整地址(随意)
    invoke lstrcpy,edi,addr M2   ;修改
    add edi,240h
    invoke lstrcpy,edi,addr M3
    ret
ModifyFileendp
    END START
----------------------------------------------------------------------
注意:

0、程序运行后无任何提示,只可从被修改的文件上看变化
1、第39、40行的值都是0,这样,内存映射文件的大小就正好取文件的实际大小
2、可以看到,第62、63行的修改并没起作用,因为文件没有这样大。
3、将40行的数据改为100H,可看到运行后原文件的大小将变为100H
4、将40行的数据改为200H,47行的指令屏蔽掉不执行,程序运行后可看到文件的大小将成200H
5、此时将40行的数据改为80H,运行程序,文件不会变小
6、恢复47行指令,运行后文件亦不能减小
7、真想减少文件尺寸,可在52行前多执行两条指令:①SetFilePointer②SetEndOfFile
8、其他的没测试,自己琢磨吧!


    
    
     
    
    
     

相关阅读 Windows错误代码大全 Windows错误代码查询激活windows有什么用Mac QQ和Windows QQ聊天记录怎么合并 Mac QQ和Windows QQ聊天记录Windows 10自动更新怎么关闭 如何关闭Windows 10自动更新windows 10 rs4快速预览版17017下载错误问题Win10秋季创意者更新16291更新了什么 win10 16291更新内容windows10秋季创意者更新时间 windows10秋季创意者更新内容kb3150513补丁更新了什么 Windows 10补丁kb3150513是什么

文章评论
发表评论

热门文章 去除winrar注册框方法

最新文章 比特币病毒怎么破解 比去除winrar注册框方法 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)通过Access破解MSSQL获得数据

人气排行 华为无线路由器HG522-C破解教程(附超级密码JEB格式文件京东电子书下载和阅读限制破解教UltraISO注册码全集(最新)qq相册密码破解方法去除winrar注册框方法(适应任何版本)怎么用手机破解收费游戏华为无线猫HG522破解如何给软件脱壳基础教程