分析PE文件时,在PE文件头中有一项表明该文件的创建时间,是从1970-1-1零点零分到当前时间系统所偏移的秒数时间:
可以使用C语言的localtime( ) gmtime( )函数来得到对应的更直观的时间。
还可以使用python来更快的获取更直观的时间:
分析PE文件时,在PE文件头中有一项表明该文件的创建时间,是从1970-1-1零点零分到当前时间系统所偏移的秒数时间:
可以使用C语言的localtime( ) gmtime( )函数来得到对应的更直观的时间。
还可以使用python来更快的获取更直观的时间: