如何確定TimeDateStamp

Question

我正在編寫一些關於windows PE頭的東西。我想確定時間戳值。 這是_IMAGE_FILE_HEADER結構

typedef struct _IMAGE_FILE_HEADER { 
    WORD Machine; 
    WORD NumberOfSections; 
    DWORD TimeDateStamp; 
    DWORD PointerToSymbolTable; 
    DWORD NumberOfSymbols; 
    WORD SizeOfOptionalHeader; 
    WORD Characteristics; 
} IMAGE_FILE_HEADER, *PIMAGE_FILE_HEADER; 

價值這個變量被TimeDateStamp：0x58e451ac

Answer 1

我發現溶液那樣。

time_t TimeX = (time_t)header.TimeDateStamp; 
tm* pGMT = gmtime(&TimeX); 
char* pTime = asctime(pGMT); 

Answer 2

根據MSDN: IMAGE_FILE_HEADER structure，的IMAGE_FILE_HEADER的TimeDateStamp構件是圖像的時間戳中的低32位。它表示圖像由鏈接器創建的時間。該值表示自1970年1月1日開始以世界協調時間開始的秒數。

它可以轉換使用下面的函數FILETIME值：

FILETIME TimeDateStampToFileTime(DWORD timeDateStamp) 
{ 
    ULARGE_INTEGER ftu; 
    FILETIME ft; 

    ftu.QuadPart = (timeDateStamp + 11644473600ull) * 100000000ull; 
    ft.LowPart = ftu.u.LowPart; 
    ft.HighPart = ftu.u.Highpart; 
    return ft; 
} 

然後你可以使用Windows FileTimeToSystemTime功能轉換FILETIME到一個破舊的SYSTEMTIME結構。