标签：return 读取 C# PE32 ReadBytes br bs dt

C#  读取文件编译生成的时间 

(采用读取PE32时间)

 1 /// <summary>
 2 /// 读取文件编译生成的时间 (采用读取PE32时间)
 3 /// </summary>
 4 /// <param name="fileName">文件路径</param>
 5 /// <returns></returns>
 6 public static DateTime GetPE32Time(string fileName)
 7 {
 8     int seconds=0;
 9     DateTime dt = new DateTime(1970, 1, 1);//非法的PE32文件 返回这个时间,PE32文件编译的基准时间
10     using (var br = new BinaryReader(new FileStream(fileName, FileMode.Open, FileAccess.Read)))
11     {
12         var bs = br.ReadBytes(2);
13         if (bs.Length != 2) return dt;
14         if (bs[0] != 'M' || bs[1] != 'Z') return dt;
15         br.BaseStream.Seek(0x3c, SeekOrigin.Begin);//File address of new exe header
16         var offset = br.ReadByte();
17         br.BaseStream.Seek(offset, SeekOrigin.Begin);
18         bs = br.ReadBytes(4);
19         if (bs.Length != 4) return dt;
20         if (bs[0] != 'P' || bs[1] != 'E' || bs[2] != 0 || bs[3] != 0) return dt;
21         bs = br.ReadBytes(2);//`6486`: Amd64  `4C01`:I386
22         bs = br.ReadBytes(2);//Number of sections
23         bs = br.ReadBytes(4);//Unix时间戳,秒
24         if (bs.Length != 4) return dt;
25         seconds = br.ReadInt32();//小端存储的时间戳: `4D 43 71 62` -> 0x6271434D -> 2022/05/03 14:59:25
26     }
27     if(seconds>0)
28     return DateTime.SpecifyKind(dt, DateTimeKind.Utc).AddSeconds(seconds).ToLocalTime();
29     else return dt;
30 }

标签：return,读取,C#,PE32,ReadBytes,br,bs,dt
来源： https://www.cnblogs.com/lzpong/p/16233987.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。