-
-
[原创]PE解析时FileHeader.TimeDateStamp
-
发表于: 2021-10-6 06:30 3490
-
转换成文件时间
void TimeDateStampToFileTime(ULONG t, LPFILETIME pft) { ULONGLONG ll=0; //1970 ll = UInt32x32To64(t + 8 * 60 * 60, 10000000) + 116444736000000000;//utc+8 1970/1/1 pft->dwLowDateTime = (DWORD)ll; pft->dwHighDateTime = ll >> 32; }
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入!
最后于 2021-10-6 06:45
被本杰明编辑
,原因:
赞赏
看原图
赞赏
雪币:
留言: