新西兰天维网社区

标题: 请教高手一个问题 [打印本页]

作者: 月黑风高 时间: 2009-12-15 17:09:15 标题: 请教高手一个问题

本帖最后由月黑风高于 2022-11-13 23:45 编辑

已解决。。。谢谢

作者: CWF895 时间: 2009-12-16 13:04:04

我不是砖家，但是我貌似会用那么一点点百度。。

“通过计算机CMOS可以取得系统时间，然后解析注册表，在HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TimeZoneInformation可以取得时区信息。然后根据文件创建时间与系统时间的对比就可以进行判断了。
但还是无法判断出是否为伪造时间。如果嫌疑人将CMOS时间与系统时间，系统时区都修改过了，就无法判断了。”

作者: PCTechCare 时间: 2009-12-16 19:41:21

去问问创建文件的人或许能知道。

欢迎光临新西兰天维网社区 (http://bbs.skytrade.co.nz/)