首页
社区
课程
招聘
问答 CTF 排行榜 知识库 工具下载 峰会 看雪商城 证书查询
  1. 社区
  2. 经典问答
    3. 发新帖
如何通过PE，查看程序创建时间？
发表于: 2016-3-11 13:24 5544

如何通过PE，查看程序创建时间？

ャ玥夜ミ 活跃值
2016-3-11 13:24
5544

是 E6 46 50 A5这样看吗？哪个是日期，哪个是时间？怎么转换成秒数？

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课

收藏
免费 ・0
支持
分享
最新回复 (6)
cakegao
雪    币： 296
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
2 楼
unsigned long 型数据，显示顺序是50A5E646，不是日期和时间，是自1970年1月1日8:00am开始到时间戳留下时的秒数，C里用asctime函数转换
2016-3-11 15:58
0
ャ玥夜ミ
雪    币： 154
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
3 楼
我就是不知50A5E646怎么转换成距现在多少秒。拿计算器改成十六进制，粘贴“50A5E646”，转换成十进制是1353049670秒？

那一小时是3600秒，一天是3600*24 = 86400(一天多少秒)

1353049670/86400 = 15660天？

15660 /365天 = 43年？

我主要不知怎么看这段十六进制，怎么转换成距1970...到现在过了多少秒。
2016-3-11 16:45
0
cakegao
雪    币： 296
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
4 楼
没错啊1353049670就是打时间戳时距离1970年1月1日8:00已经过的秒数，你换算完是42.9年，加上1970就是大概2012年10月到11月间的程序，当然只是估算，精确的用代码转或者找个在线计算器也得
2016-3-11 17:05
0
ャ玥夜ミ
雪    币： 154
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
5 楼
我的程序是今天用VS写的，这样计算就成2012年的了，是不是我计算方法有误呀？
2016-3-11 17:18
0
ャ玥夜ミ
雪    币： 154
活跃值： (14)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
6 楼
我对比两个文件搞混了，不好意思。不过这个也是屏幕录像专家刚生成的刚生成的EXE文件，为什么就成2012年呢，难道屏幕录像专家是2012年装的，它所生成的程序，也能变成2012年？看文件属性显示今天创建。
2016-3-11 17:40
0
cakegao
雪    币： 296
活跃值： (26)
能力值： ( LV2，RANK：10 )
在线值：
发帖
回帖
粉丝
私信
7 楼
有可能的，之前好像见过哪个语言的IDE生成的时间戳就是某一个固定时间
2016-3-11 18:46
0
游客
登录 | 注册 方可回帖
回帖 表情 雪币赚取及消费
高级回复
返回
//