将 uint64_t 投射到 FILETIME

Question

我正在尝试从文件中获取字节数组，将其解释为 uint64_t，然后将此 uint 转换为 FILETIME

在谷歌搜索和调试之后，我一直坚持遵循错误的工作代码。

uint64_t win_filetime = *(uint64_t*)(&(((char*)buf)[(int)FILETIME_OFFSET]));
//at this moment win_filetime = 0x01cb3f90e7b52500

其中 buf 包含 FILETIME_OFFSET

处所需的字节

然后尝试施放 t1 = *(FILETIME *)(&win_filetime); 或

t1.dwLowDateTime = (DWORD)win_filetime;
t1.dwHighDateTime = (DWORD)(win_filetime >> 32);

将其传递给函数

tm FILETIME_to_time_t(const FILETIME *lpFileTime) {

  time_t result;

  SYSTEMTIME st;

  struct tm tmp;

  FileTimeToSystemTime(lpFileTime,&st);

  memset(&tmp,0,sizeof(struct tm));

  tmp.tm_mday = st.wDay;
  tmp.tm_mon  = st.wMonth - 1;
  tmp.tm_year = st.wYear - 1900;

  tmp.tm_sec  = st.wSecond;
  tmp.tm_min  = st.wMinute;
  tmp.tm_hour = st.wHour;

  return tmp;
}

函数FILETIME_to_time_t()returns垃圾（即年份=110）

来自文件的示例值：0025B5E7903FCB0100 HexWorkshop 正确解析为 11:23:10 19.08.2010

可能缺少字节顺序转换或其他我现在无法发现的问题？

Answer 1

看来你的代码没有问题，只是年份显示为 110，因为你在填充 struct tm 时在代码中减去 1900。这是标准的——struct tm 是应该包含减去 1900 的年份。你只需要在打印值时小心。

将 uint64_t 投射到 FILETIME

Cast uint64_t to FILETIME

c

time

endianness

filetime