7 / 2008 R2 - Дата изменения Windows

[A.N.D.R.E.I.S.M]

Здравствуйте, нужна ваша помощь. Может кто знает как изменить дату с 2010 на 2016? Может найдутся люди кто знает как это сделать?

[Boris2805]

По моему только в режиме аудита

[Dimanya]

A.N.D.R.E.I.S.M, только методом перепаковки , метод такой же как захват в образе в аудите .

[Adler_lug]

sov44, как что считается я прекрасно понял, я просто для грубой проверки на калькуляторе в днях считал, а программа в "тиках" считает (days.Ticks). Собственно в них и записывается значение в HEX.



Скрытый текст

[spoiler]Цитата:[/spoiler]



The smallest unit of time is the tick, which is equal to 100 nanoseconds or one ten-millionth of a second. There are 10,000 ticks in a millisecond. The value of the P:System.TimeSpan.Ticks property can be negative or positive to represent a negative or positive time interval.

https://msdn.microsoft.com/ru-ru/lib...v=vs.110).aspx

[Adler_lug]

Цитата kazimir:



исследовал в HEX редакторе Windows\System32\version.dll, обнаружил в нём дату. не оно ли ? не проверял.

7 / 2008 R2 - Дата изменения Windows

Надо редактировать install.wim. В конце файла находится раздел в котором и указаны в хитром виде даты создания и изменения.



28515315751397866526115318654530x01CB89360x131F339A0x01CBF91B0x3DC964269Microsoft® Windows® Operating SystemHomeBasicClientacpiapicWinNTTerminal Serverru-RUru-RU617601175141WINDOWSWindows 7 HOMEBASICWindows 7 HOMEBASICHomeBasic4376878446Windows 7 Домашняя базоваяWindows 7 Домашняя базовая.......



Да, дату и время можно высчитать калькулятором в 10 000 000 тиках в секунду от 1 января 1601 года. Например 0x01CB89360x131F339A равняется 149708 дней или 20 ноября 2010 года.

[Boris2805]

Цитата Dimanya:



Да, дату и время можно высчитать калькулятором в 10 000 000 тиках в секунду от 1 января 1601 года. Например 0x01CB89360x131F339A равняется 149708 дней или 20 ноября 2010 года.

7 / 2008 R2 - Дата изменения Windows

Dimanya, можно поподробнее, каким калькулятором и как считать? В Вашем примере 2 значения 0x01CB8936 и 0x131F339A, которое из них 20 ноября 2010 года?

[kazimir]

исследовал в HEX редакторе Windows\System32\version.dll, обнаружил в нём дату. не оно ли ? не проверял.

Вложения

[Расширение jpg было запрещено, вложение больше недоступно.]

[Dimanya]

Цитата d petr:



Можно пережать wim или esd файл через wimlib и дата изменится на текущую.

7 / 2008 R2 - Дата изменения Windows

Собрал wim из трёх редакций, пережал, дата не изменилась

http://savepic.su/7312517.jpg

Код:

Код: Выделить всё

wimlib-imagex.exe export install.wim all install.esd --compress=LZMS:100 --solid

[sov44]

Цитата sov44:



Dimanya, можно поподробнее, каким калькулятором и как считать? В Вашем примере 2 значения 0x01CB8936 и 0x131F339A, которое из них 20 ноября 2010 года?

7 / 2008 R2 - Дата изменения Windows

Обычным CALC я считал. Там есть в настройках переключение вида и методов расчёта. Эти два значения это одна отсечка времени т.е. 01CB8936 131F339A так. Пересчитываете этот код в дни и прибавляете к 1 января 1601 года ну или наоборот высчитываете сколько дней прошло, а потом высчитываете нужный вам код. Это число является количеством 10 000 000 тиков в секунду. Могу на примере показать.



01CB8936131F339A=129347879652242330 тиков=12934787965 секунд=149708 дней=410 лет 142 дня=23 мая 2011 года

или на 26 июня 2016 будет так

415 лет 177 дней=151752 дней=131113728000000000 тиков=1D1CF3DAE9E0000=0x01D1CF3D(HIGHPART) 0xAE9E0000(LOWPART)

P.S. Да на LOWPART внимание можно не обращать, там коррекция в сотые доли секунды




Цитата d petr:



Можно пережать wim или esd файл через wimlib и дата изменится на текущую.

7 / 2008 R2 - Дата изменения Windows

Изменится дата создания ESD, но хвост XML с описанием не изменится.

[d petr]

Можно пережать wim или esd файл через wimlib и дата изменится на текущую.