如何在MFT中获得MFT修改时间？ [英] How to get MFT Modified time in MFT?

问题描述

你好，我是韩国学生。



我不擅长英语.....抱歉。



i知道每个文件有8个时间戳（？）。



$ STANDARD_INFORMATION的创建时间，修改时间，访问时间，EntryModified时间。



$ FILE_NAME创建时间，修改时间，访问时间，EntryModified时间。



总共8 。



i知道如何使用FindFirstFile（）API获取创建时间，修改时间，访问时间。



但是我不知道如何在文件中获得EntryModified时间我想知道。



帮助我!!! ㅠ_ㅠ

解决方案

STANDARD_INFORMATION。



创建时间，修改时间，访问时间，EntryModified time in

FILE_NAME。



总计8.



i知道如果我使用FindFirstFile（）API，获得创建时间，修改时间，访问时间的方式。



但我不知道如何获取EntryModified时间在文件中我想知道。



帮帮我!!! ㅠ_ㅠ

hello, i'm korean student.

i'm not good at English..... Sorry.

i know that there are 8 timestamp(?) per one file.

Created time, Modified time, Accessed time, EntryModified time in $STANDARD_INFORMATION.

Created time, Modified time, Accessed time, EntryModified time in $FILE_NAME.

total 8.

i know the way to get Created time, Modified time, Accessed time if i use FindFirstFile() API.

but i couldn't know how to get EntryModified time in file that i wanna know.

Help me!!! ㅠ_ㅠ

解决方案

STANDARD_INFORMATION.

Created time, Modified time, Accessed time, EntryModified time in

FILE_NAME.

total 8.

i know the way to get Created time, Modified time, Accessed time if i use FindFirstFile() API.

but i couldn't know how to get EntryModified time in file that i wanna know.

Help me!!! ㅠ_ㅠ

这篇关于如何在MFT中获得MFT修改时间？的文章就介绍到这了，希望我们推荐的答案对大家有所帮助，也希望大家多多支持IT屋！