在PE格式里有個字段是文件的創建時間戳,我想把轉成字符串,這樣看的更直觀。
1 1 TCHAR buffer[50] = {0}; 2 2 struct tm Tm = {0}; 3 3 time_t time = (time_t)NtHeader->FileHeader.TimeDateStamp;//時間戳 4 4 gmtime_s(&Tm, &time); 5 5 printf(buffer, TEXT("%d年%d月%d日 %d:%d:%d"), Tm.tm_year+1900, Tm.tm_mon+1, Tm.tm_mday, Tm.tm_hour+8, Tm.tm_min, Tm.tm_sec); 6 6 //注意:這個函數計算出來的年份是自1900年起的多少年,所以要+1900,計算所得的月份0表示第一個月以此來推,所以要+1,計算得到的時區不在我國,相差8個小時,所以要+8.