[求助]$MFT中,8个字节的16进制日期的原理是什么?(got it)-茶余饭后-看雪-安全社区|安全招聘|kanxue.com

[求助]$MFT中,8个字节的16进制日期的原理是什么?(got it)

发表于: 2011-5-24 20:29 3278

[求助]$MFT中,8个字节的16进制日期的原理是什么?(got it)

hearmecryle 活跃值

2011-5-24 20:29

3278

不知道是怎么计算成年月日小时分秒的,

有谁知道,请告知

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏・1

免费・0

支持

最新回复 (1)
hearmecryle 雪币： 133 活跃值： (113) 能力值： ( LV5，RANK：60 ) 在线值：发帖 36 回帖 340 粉丝 1 关注私信	hearmecryle 1 2 楼 windows的文件时间.64位.当然WinHex中的数据解释器可直接看. 原理: Windows 文件时间是一个 64 位值，它表示自协调通用时间 (UTC) 公元 (C.E.) 1601 年 1 月 1 日午夜 12:00 以来已经过的时间的以 100 毫微秒为间隔的间隔数。Windows 使用文件时间记录应用程序创建、访问或写入文件的时间 1秒=1000豪秒 1毫秒=1000微秒 1微秒=1000毫微秒 1毫微秒＝1纳秒 1纳秒=10埃秒上传的附件： 12.JPG （37.10kb，16次下载） 2011-5-27 13:50 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复

最新回复 (1)

hearmecryle

雪币： 133

活跃值： (113)

能力值：

( LV5，RANK：60 )

在线值：

发帖

回帖

340

粉丝

关注

私信

hearmecryle 1: 2 楼

windows的文件时间.64位.当然WinHex中的数据解释器可直接看.
原理:
Windows 文件时间是一个 64 位值，它表示自协调通用时间 (UTC) 公元 (C.E.) 1601 年 1 月 1 日午夜 12:00 以来已经过的时间的以 100 毫微秒为间隔的间隔数。Windows 使用文件时间记录应用程序创建、访问或写入文件的时间