A brief history of time stampsIntro

A brief history of time stamps
Introduction
There are various methods of recording dates and times on computers and computing devices and as a forensic investigator it is useful to understand the main formats and also to have an understanding of why dates are stored in the way that they are. For those of us who like to delve a little deeper into file formats some familiarity with how these dates ‘look’ in a hex dump can help when reverse engineering a new file format.

During this short discourse I will be presenting screenshots taken using software developed by Sanderson Forensics – RevEnge. RevEnge supports the decoding and display of all of the date formats discussed.

ผลลัพธ์ (ไทย) 1:

ประวัติย่อของเวลาแนะนำมีการบันทึกวันที่และเวลา บนคอมพิวเตอร์และอุปกรณ์คอมพิวเตอร์ และ เป็นนักสืบที่นิติเวชมีประโยชน์เข้าใจรูปแบบหลัก และยังมีความเข้าใจทำไมวันเก็บไว้ในวิธีที่พวกเขามีวิธีการต่าง ๆ สำหรับพวกเราที่ชอบเจาะลึกเล็กน้อยเป็นรูปแบบแฟ้ม บางอย่างคุ้นเคยกับวันเหล่านี้ 'มอง' ในการถ่ายโอนข้อมูล hex สามารถช่วยเมื่อกลับวิศวกรรมรูปแบบแฟ้มใหม่ระหว่างวาทกรรมนี้สั้น ที่ผมจะนำเสนอภาพที่ถ่ายโดยใช้ซอฟต์แวร์ที่พัฒนา โดย Sanderson นิติ – แก้แค้น แก้แค้นสนับสนุนการถอดรหัสและแสดงผลของรูปแบบวันที่กล่าวถึงทั้งหมด

ผลลัพธ์ (ไทย) 2:

ประวัติโดยย่อของการประทับเวลา
บทนำ
มีวิธีการต่างๆในการบันทึกวันที่และเวลาในคอมพิวเตอร์และอุปกรณ์คอมพิวเตอร์และเป็นนักสืบนิติวิทยาศาสตร์จะเป็นประโยชน์ในการทำความเข้าใจรูปแบบหลักและยังมีความเข้าใจว่าทำไมวันที่ถูกเก็บไว้ในลักษณะที่พวกเขาที่มี เป็น สำหรับพวกเราที่ชอบที่จะเจาะลึกลงเล็กน้อยรูปแบบไฟล์ที่คุ้นเคยกับวิธีการที่วันที่เหล่านี้ 'ดู' ในการถ่ายโอนข้อมูลฐานสิบหกสามารถช่วยเมื่อวิศวกรรมย้อนกลับเป็นรูปแบบไฟล์ใหม่. บางส่วน

ในช่วงวันที่วาทกรรมสั้น ๆ นี้ผมจะนำเสนอภาพหน้าจอที่ถ่ายโดยใช้ซอฟต์แวร์ที่พัฒนา โดย Sanderson นิติ - แก้แค้น แก้แค้นสนับสนุนการถอดรหัสและการแสดงทุกรูปแบบวันที่ที่กล่าวถึง

ผลลัพธ์ (ไทย) 3:

ประวัติโดยย่อของเวลา แสตมป์แนะนำมีวิธีการต่างๆของการบันทึกวันที่และเวลาบนคอมพิวเตอร์และคอมพิวเตอร์อุปกรณ์และเป็นผู้ตรวจสอบทางนิติวิทยาศาสตร์จะเป็นประโยชน์ที่จะเข้าใจรูปแบบหลัก และยังต้องมีความเข้าใจถึงวันที่จะถูกเก็บไว้ในวิธีที่พวกเขาเป็น สำหรับคนที่ชอบคุ้ยลึกเพียงเล็กน้อยลงในรูปแบบไฟล์ความคุ้นเคยบางอย่างกับวิธีเหล่านี้ดู วันที่ " " ในฐานสิบหกการถ่ายโอนข้อมูลสามารถช่วยเมื่อวิศวกรรมรูปแบบแฟ้มใหม่ในระหว่างวาทกรรมสั้นๆนี้ผมจะนำเสนอภาพที่ถ่ายด้วยซอฟต์แวร์ที่พัฒนาขึ้นโดยแซนเดอร์สันนิติเวชเพื่อแก้แค้น แก้แค้นสนับสนุนการถอดรหัสและแสดงทั้งหมดของรูปแบบวันที่ได้