如何从快捷方式文件中计算exe文件创建时间

Question

有没有办法通过分析快捷方式文件找出可执行文件的创建时间？ 。我只是想知道没有内置函数的手动方法。任何帮助将不胜感激

Answer 1

查看Shell Link Binary File Format MSDN page。

ShellLinkHeader structure的其中一位成员是CreationTime，但它可能准确也可能不准确。您应该查找目标并直接进行分析。

如果您确实想使用快捷方式的CreationTime值，this page介绍了如何将FILETIME结构转换为可读字符串。