C++ exe (MIDL을 사용하는 IDL에서 TLB 파일)의 타임 스탬프는 무엇입니까

Question

Microsoft Visual C++ 2012로 작성된 파일을 분석 중이 었습니다. 문자열은 "Created by MIDL version 7.00.0555 at Sat Sep 20 23 : 13:16 2014 ", MIDL 컴파일러가 사용 되었기 때문에 이것이 있음을 이해합니다. 이해하는 버전 번호입니다. 제 질문은 : 날짜가 무엇을 의미합니까?

Answer 1

리버스 엔지니어로서 해체에서 찾을 수있는 "빌드 날짜"유형의 리터럴 문자열을 신뢰하지 않습니다.

원하는 것은 TimeDateStamp from EXE header (PE Header)입니다. http://msdn.microsoft.com/en-us/library/ms809762.aspx으로 가면이 헤더에 어떤 정보가 있는지에 대한 좋은 안내서를 볼 수 있습니다. 에서 (I 만 TimeDateStamp를 얻을 필요가 있었다

DWORD TimeDateStamp 
The time that the linker (or compiler for an OBJ file) produced this file. This field holds the number of seconds since December 31st, 1969, at 4:00 P.M. 

몇 년 전, 그래서 내가 온라인 어딘가에서 본이 빠른 (아주 hackish) C++ 용도 변경 : 당신에게 관심을 표 2에서이 행은 최소한, 나는 그것을 빌려 왔다고 생각한다. 나는 처음부터 그것을 쓸 수 있었다. .. 너무 길다!) 물론이 함수는 실행 파일 안에서 호출되도록 고안되었다 ... 그러나, 당신은 아이디어 :

unsigned int GetExecutableTimestamp() 
{ 
    unsigned int BaseAddress = (unsigned int)GetModuleHandle(0); 
    unsigned int dwPos = *(unsigned int*)(BaseAddress+0x3C); 
    unsigned int Timestamp = *(unsigned int*)(BaseAddress+dwPos+0x8); 
    return Timestamp; 
} 

Answer 2

.exe을 만든 날짜입니다.