Forensicist

Windowsで採用されている64bitタイムスタンプを変換します。入力フォームにリトルエンディアンの並びのままHex値を入れてconvボタンを押すと、100ナノ秒単位で時間情報を表示します。

---

Windows Time(64bit):

Input: 00803ed5deb19d01
Output: 1970/01/01 09:00:00.0000000 JST (UTC+9)

---

EnCaseのHexビュー等で表示されている値をコピー&ペーストするような使い方を意図しています。 入力値の間にスペースが入っていても問題ありませんが、先頭に0xをつけると正しく動きません。

デフォルトのInput/OutputはUnixタイムスタンプの0に相当する値です。

[Input Detail]
Flip: 019db1ded53e8000
Int: 116444736000000000
Unix Timestamp(Int): 0

[Note]
2009/10/12: 入力フォーム部分を変更
2009/10/04: 秒未満の値の扱いが誤っていた(.0000001を.1と表示していた)部分を修正
2009/09/07: とりあえずα扱い