解码十六进制时间戳，可能是文件时间

Question

我正在努力将时间戳转换为人类可读的格式，它来自OPCUA协议，应该是自1601年1月1日以来的数百纳秒，所以它应该是文件时间。但是，尝试在此处发布的各种解决方案，我无法将其转换为正确的时间。

以下是一些例子，

1c67dc4ab30dd201 -> Sep 13, 2016 13:38:05.343106800 CET 
15605a199070d201 -> Jan 17, 2017 08:05:35.012046900 CET 
322b4f629970d201 -> Jan 17, 2017 09:12:02.882846600 CET 

由于wireshark能够解码它必须有办法，也许有人能够并且愿意告诉我必须采取哪些步骤。

Answer 1

我不知道OPCUA协议，但您的六进制时间戳可以转换为Go时间戳，如下所示：

首先，时间戳的字节必须是后向（与您使用的字节序不同）。

所以不是这些：

0x1c67dc4ab30dd201, 0x15605a199070d201, 0x322b4f629970d201

你必须颠倒字节并使用它们：

0x01d20db34adc671c, 0x01d27090195a6015, 0x01d27099624f2b32

接下来，这些值是 10微秒单位，所以要获得纳秒，乘以100。

最后，与1970年1月1日UTC的Epoch相比，偏移 369年。

最终转换：

var delta = time.Date(1970-369, 1, 1, 0, 0, 0, 0, time.UTC).UnixNano()

func convert(t int64) time.Time {
    // reverse bytes:
    var t2 int64
    for i := 0; i < 8; i, t = i+1, t>>8 {
        t2 = t2<<8 | t&0xff
    }

    return time.Unix(0, t2*100+delta)
}

测试它：

// If you want results in CET:
cet, err := time.LoadLocation("CET")
if err != nil {
    panic(err)
}

ts := []int64{0x1c67dc4ab30dd201, 0x15605a199070d201, 0x322b4f629970d201}
for _, t := range ts {
    fmt.Println(convert(t).In(cet))
}

输出（在Go Playground上尝试）：

2016-09-13 13:38:05.3431068 +0200 CEST
2017-01-17 08:05:35.0120469 +0100 CET
2017-01-17 09:12:02.8828466 +0100 CET

处理[]byte输入

如果时间戳作为字节切片（[]byte）传递给您，或者您有一个io.Reader，您可以从中读取字节切片，则不需要该字节反转循环;您可以使用以下转换器功能：

func convert2(data []byte) time.Time {
    t := binary.LittleEndian.Uint64(data)
    return time.Unix(0, int64(t)*100+delta)
}

测试它：

data := []byte{0x32, 0x2b, 0x4f, 0x62, 0x99, 0x70, 0xd2, 0x01}
fmt.Println(convert2(data).In(cet))

输出（这个也在上面链接的Playground example中）：

2017-01-17 09:12:02.8828466 +0100 CET