悲情土仔一生

自編程序偽造文件創(chuàng)建時間、修改時間、訪問時間

作者：Tuuzed(土仔) 
版權(quán)聲明：可以任意轉(zhuǎn)載，轉(zhuǎn)載時請務(wù)必以超鏈接形式標明文章原始出處和作者信息及本聲明。
http://www.shnenglu.com/tuuzed/archive/2008/02/16/42816.html

    一個文件從建立開始，就有了創(chuàng)建時間、修改時間和訪問時間。可是，有時為了不讓別人一眼看出文件已經(jīng)給修改了，我們需要修改文件的創(chuàng)建時間和修改時間，網(wǎng)上的工具很多，評價比較好的是一款叫touchpro的軟件，據(jù)說是已經(jīng)內(nèi)嵌在Explorer。商業(yè)軟件嘛，要么破解，要么購買。不如自己來做一個吧。

查查VS2005自帶的MSDN Library，發(fā)現(xiàn)了兩個關(guān)鍵的API函數(shù)（在MSDN“查找”欄里輸入關(guān)鍵詞“file time”，一切都明白了）：GetFileTime、SetFileTime，還有需要了解兩個文件時間結(jié)構(gòu)：FILETIME、SYSTEMTIME。

GetFileTime：獲取文件的創(chuàng)建時間、修改時間和訪問時間。

SetFileTime：設(shè)置文件的創(chuàng)建時間、修改時間和訪問時間。

FILETIME：MSDN上說就是記錄從1601年1月1日（UTC）到目前所間隔的時間，是一個64位的值。

SYSTEMTIME：也是記錄時間，這個時間格式接近我們?nèi)粘５臅r間格式，有年月日等。

獲取文件時間：

計算機是利用FILETIME結(jié)構(gòu)來記錄文件的創(chuàng)建時間，如果要變?yōu)槿菀鬃R別的時間格式SYSTEMTIME，則需要用到FileTimeToSystemTime函數(shù)。這個時候得到的SYSTEMTIME還不是我們當前計算機的時間，而是UTC時間。當?shù)氐臅r間，需要用SystemTimeToTzSpecificLocalTime函數(shù)得到。

修改文件時間：

已經(jīng)知道如何獲取文件的時間了，那么接下來修改就好辦了。自己構(gòu)造一個SYSTEMTIME結(jié)構(gòu)的時間，然后用TzSpecificLocalTimeToSystemTime轉(zhuǎn)成UTC格式的SYSTEMTIME，最后用SystemTimeToFileTime轉(zhuǎn)成FILETIME格式。

    自己的程序SFT.EXE(鼠標右鍵另存）：

    ShowDateTime：顯示文件的創(chuàng)建、修改、訪問時間。

    SetDateTime：設(shè)置文件的創(chuàng)建、修改、訪問時間。

    ParseTime：將時間格式化顯示。

    FileTimeToLocalSystemTime、LocalSystemTimeToFileTime：將一些API函數(shù)直接串接在一起。

  1int ShowDateTime(HANDLE hFile)
  2{
  3    if (hFile==NULL) return 0;
  4
  5    FILETIME ftCreTime, ftAccTime, ftWriTime;
  6    //get file time
  7
  8    if(GetFileTime(hFile, &ftCreTime,&ftAccTime,&ftWriTime))
  9    {
 10        SYSTEMTIME stLOCCreTime, stLOCAccTime, stLOCWriTime;
 11
 12        FileTimeToLocalSystemTime(&ftCreTime, &stLOCCreTime);
 13        FileTimeToLocalSystemTime(&ftAccTime, &stLOCAccTime);
 14        FileTimeToLocalSystemTime(&ftWriTime, &stLOCWriTime);
 15
 16        //Build a string to show time and date.
 17        char CreTime[MAX_DATETIME];
 18        char AccTime[MAX_DATETIME];
 19        char WriTime[MAX_DATETIME];
 20        ParseTime(&stLOCCreTime, CreTime);
 21        ParseTime(&stLOCAccTime, AccTime);
 22        ParseTime(&stLOCWriTime, WriTime);
 23
 24        //print result
 25        cout << "====================================="<<endl;
 26        cout << "CreationTime: " << CreTime << endl;
 27        cout << "AccessTime:   " << AccTime << endl;
 28        cout << "WriteTime:    " << WriTime << endl;
 29        return 1;
 30    }
 31    else
 32    {
 33        return 0;
 34    }
 35    
 36}
 37
 38int SetDateTime(HANDLE hFile, char *pDate, char *pTime)
 39{
 40    int result=0;
 41    if (hFile==NULL || (pDate==NULL && pTime==NULL)) return result;
 42
 43    FILETIME ftCreTime, ftAccTime, ftWriTime;
 44    result=GetFileTime(hFile, &ftCreTime,&ftAccTime,&ftWriTime);
 45    if (result==0)
 46        return result;
 47
 48    SYSTEMTIME stLOCCreTime, stLOCAccTime, stLOCWriTime;
 49    FileTimeToLocalSystemTime(&ftCreTime, &stLOCCreTime);
 50    FileTimeToLocalSystemTime(&ftAccTime, &stLOCAccTime);
 51    FileTimeToLocalSystemTime(&ftWriTime, &stLOCWriTime);
 52
 53    int wYear=2008, wMonth=2, wDay=11, wHour=0, wMinute=0, wSecond=0;
 54    if (pDate!=NULL)
 55    {
 56        sscanf(pDate, "%d-%d-%d", &wYear, &wMonth, &wDay);
 57    #ifdef _DEBUG
 58        cout<<"Year:"<<wYear<<"Month:"<<wMonth<<"Day:"<<wDay<<endl;
 59    #endif        
 60        stLOCCreTime.wYear=wYear;
 61        stLOCCreTime.wMonth=wMonth;
 62        stLOCCreTime.wDay=wDay;
 63        stLOCAccTime.wYear=wYear;
 64        stLOCAccTime.wMonth=wMonth;
 65        stLOCAccTime.wDay=wDay;
 66        stLOCWriTime.wYear=wYear;
 67        stLOCWriTime.wMonth=wMonth;
 68        stLOCWriTime.wDay=wDay;
 69    }
 70
 71    if (pTime!=NULL)
 72    {
 73        sscanf(pTime, "%d:%d:%d", &wHour, &wMinute, &wSecond);
 74    #ifdef _DEBUG
 75        cout<<"Hour:"<<wHour<<"Minute:"<<wMinute<<"Second:"<<wSecond<<endl;
 76    #endif        
 77        stLOCCreTime.wHour=wHour;
 78        stLOCCreTime.wMinute=wMinute;
 79        stLOCCreTime.wSecond=wSecond;
 80        stLOCAccTime.wHour=wHour;
 81        stLOCAccTime.wMinute=wMinute;
 82        stLOCAccTime.wSecond=wSecond;
 83        stLOCWriTime.wHour=wHour;
 84        stLOCWriTime.wMinute=wMinute;
 85        stLOCWriTime.wSecond=wSecond;
 86    }
 87
 88    result=LocalSystemTimeToFileTime(&stLOCCreTime, &ftCreTime);
 89    if (result==0) return result;
 90    LocalSystemTimeToFileTime(&stLOCAccTime, &ftAccTime);
 91    if (result==0) return result;
 92    LocalSystemTimeToFileTime(&stLOCWriTime, &ftWriTime);
 93    if (result==0) return result;
 94
 95    result=SetFileTime(hFile, &ftCreTime, &ftAccTime, &ftWriTime);
 96    if (result==0) return result;
 97    return result;
 98}
 99
100void ParseTime(SYSTEMTIME *in_st, char *out_string)
101{
102    char *DayOfWeek[]={"Sun", "Mon", "Tue","Wed","Thu","Fri","Sat"};
103    wsprintf(out_string, "%d-%d-%d %s %d:%d:%d", in_st->wYear, in_st->wMonth, in_st->wDay, \
104                                                 DayOfWeek[in_st->wDayOfWeek], \
105                                                 in_st->wHour, in_st->wMinute, in_st->wSecond);
106}
107
108int FileTimeToLocalSystemTime(const FILETIME *pFileTime , SYSTEMTIME *pLocSystemTime)
109{
110    int result=0;
111    SYSTEMTIME tmpSystemTime;
112    result=FileTimeToSystemTime(pFileTime, &tmpSystemTime);
113    if (result!=0){
114        result=SystemTimeToTzSpecificLocalTime(NULL,&tmpSystemTime, pLocSystemTime);
115        return result;
116    }
117    else
118        return result;
119}
120
121int LocalSystemTimeToFileTime(const SYSTEMTIME *pLocSystemTime, FILETIME *pFileTime)
122{
123    int result=0;
124    FILETIME tmpFileTime;
125    result=SystemTimeToFileTime(pLocSystemTime, &tmpFileTime);
126    if (result!=0){
127        result=LocalFileTimeToFileTime(&tmpFileTime, pFileTime);
128        return result;
129    }
130    else
131        return result;
132}
133

    UTC：協(xié)調(diào)世界時(Universal Time Coordinated)，過去曾用格林威治平均時(GMT)來表示。UTC is the high-precision atomic clock version of GMT (Greenwich Mean Time).