Programmieren - alles kontrollieren 4.934 Themen, 20.613 Beiträge

Registry - QWORD

gelöscht_265507 / 5 Antworten / Flachansicht Nickles

Hallo,

ich versuche eine Datum/Zeitangabe in der Registry zu entschlüsseln.

Es handelt sich um ein QWORD und beinhaltet die Angabe über einen Programmstart.

Dieser war heute, am 21.06.2015 um 18.00 Uhr +- 3 Sekunden.

Kann jemand helfen?

Wenn ich das lösche und das Programm neu starte, dann ändern sich nur die ersten drei Bytes.

Das Programm selbst wurde am 25.05.2017 um 17.07 Uhr installiert.

THX

bei Antwort benachrichtigen
... gelöscht_265507
Andreas42 Nachtrag zu: „Hi! Ich würde vermuten, dass dies ein Unix/UTC Time Stamp ist. ...“
Optionen

Hi!

Nur zur Info: gefunden hab ich nix, was passen würde...

http://www.fmdiff.com/fm/timestamp.html?session=vc8uqio2fsg9op81ohnhbthclmsb21j3

Bietet etliche Umrechnungen an, da passt aber offenbar nichts.

Bis dann

Andreas

Mir faellt gerade kein bloeder Spruch ein, der mich ueber alle anderen erhebt.
bei Antwort benachrichtigen