Hallo,
ich versuche eine Datum/Zeitangabe in der Registry zu entschlüsseln.
Es handelt sich um ein QWORD und beinhaltet die Angabe über einen Programmstart.
Dieser war heute, am 21.06.2015 um 18.00 Uhr +- 3 Sekunden.
Kann jemand helfen?
Wenn ich das lösche und das Programm neu starte, dann ändern sich nur die ersten drei Bytes.
Das Programm selbst wurde am 25.05.2017 um 17.07 Uhr installiert.
THX
Andreas42 
gelöscht_265507 „Registry - QWORD“
Hi!
Ich würde vermuten, dass dies ein Unix/UTC Time Stamp ist. Allerdings umgerechnet aus Longint in 8 Bytes und hexcodiert.
Da kann man Zeitwerte in den numerischen Wert umrechnen.
Das wird ein UTC-Datum sein, d.h. man muss dann hinterher noch unsere Zeitzone einrechnen (+2h, wenn ich mich nicht irre).
OK, ich komme auch nicht auf die Werte, mal schauen, ob MSDN was hergibt...
Bis dann
Andreas
