将 Unix/Linux 时间转换为 Windows FILETIME

Question

我再次从 Windows 转到 Linux，我必须将一个计算 NTP 时间的函数从 Windows 移植到 Linux。看起来很简单，但格式是 Windows FILETIME 格式。我大概知道有什么区别，但到目前为止我无法正确地将 Linux 时间转换为 Windows FILETIME 格式。有人对如何做到这一点有任何想法吗？

我看过一些关于如何执行此操作的文章，但它们都使用 Win32 函数，而我无法使用它们！如果这没有意义，我可以发布 Windows 代码。

他们还采用当前时间并从 1900 年 1 月 1 日减去它以获得找到 NTP 的增量，我假设在 Linux 中我只需将

const unsigned long EPOCH   = 2208988800UL

与我的时间相加即可得到这个结果？

Answer 1

FILETIME 结构解释了它是什么。基本思想是 Windows FILETIME 从 1601 年 1 月 1 日开始以 10^-7 秒（100 纳秒间隔）为单位进行计数（为什么是 1601 年？不知道... ）。在 Linux 中，您可以使用 -6)。 2.html" rel="noreferrer">gettimeofday()。因此，以下 C 函数可以完成这项工作：

#include <sys/time.h>
/**
 * number of seconds from 1 Jan. 1601 00:00 to 1 Jan 1970 00:00 UTC
 */
#define EPOCH_DIFF 11644473600LL

unsigned long long
getfiletime() {
    struct timeval tv;
    unsigned long long result = EPOCH_DIFF;
    gettimeofday(&tv, NULL);
    result += tv.tv_sec;
    result *= 10000000LL;
    result += tv.tv_usec * 10;
    return result;
}

Answer 2

首先，为什么是1601？因为公历每 400 年重演一次，而预推公历是从 0001-01-01 开始的。所以 1601 是 1980 年（1970 年，...）之前的最后一个周期开始，这简化了计算。 就是为什么第三个千年开始于 2001 年 1 月 1 日，而不是开始于 2000 年 1 月 1 日...）

（哦，这 FILETIME，

1. 使用 LONGLONG 或 ULONGLONG 移动纪元的原点
   代表 FILETIME 的刻度。
2. 将刻度除以 10^7 即可得到秒数（如
   商）和分数（作为余数）。如果你计算
   纯粹是无符号的，简单除法。但你不能代表消极
   在这种情况下的值。
3. 无符号将 64 位中的分数（必须 >= 0）乘以
   1844674407371ull，即2^64 / 10^7（四舍五入）
4. 取乘积的高32位作为二进制小数
   NTP 时间戳。 （您可能想要从低 32 位开始舍入
   产品。请注意，四舍五入进位到整秒不能
   只要小数刻度严格低于 10^7，就会发生。）

Answer 3

假设您从废弃某些网站中获取时间戳值。您定义

unsigned __int64 timestamp = 0;

您获取的值可能需要除以 1000。

if (element.HasMember(L"timestamp"))
{
    timestamp = element[L"timestamp"].GetUint64() / 1000;
}                                       }

然后您执行以下操作：

LONGLONG ll;
ll = Int32x32To64(timestamp, 10000000) + 116444736000000000;
FILETIME ft;
ft.dwLowDateTime = (DWORD)ll;
ft.dwHighDateTime = ll >> 32;
SYSTEMTIME stTime;
FileTimeToSystemTime(&ft, &stTime);