tsconv

Windowsで採用されている64bitタイムスタンプを変換します。入力フォームにリトルエンディアンの並びのままHex値を入れてconvボタンを押すと、100ナノ秒単位で時間情報を表示します。EnCaseのHexビュー等で表示されている値をコピー&ペーストするような使い方を意図しています。入力値の間にスペースが入っていても問題ありませんが、先頭に0xをつけると正しく動きません。

デフォルトのInput/OutputはUnixタイムスタンプの0に相当する値です。

Windows Time(64bit):

Output: 1970/01/01 09:00:00.0000000 JST (UTC+9)
Input: 00803ed5deb19d01
Flip: 019db1ded53e8000
Int: 116444736000000000
Unix Timestamp(Int): 0

更新履歴

2009/10/12

入力フォーム部分を変更

2009/10/04

秒未満の値の扱いが誤っていた(.0000001を.1と表示していた)部分を修正

2009/09/07

とりあえずα扱い