无法从 FILETIME （Windows 时间）转换为 dateTime （我得到了不同的日期）

Question

我读到的大多数文件在使用以下方法进行转换时都得到了正确的时间：

// works great most of the time
private static DateTime convertToDateTime(System.Runtime.InteropServices.ComTypes.FILETIME time)
{
    long highBits = time.dwHighDateTime;
    highBits = highBits << 32;
    return DateTime.FromFileTimeUtc(highBits + time.dwLowDateTime);
}

这里我在 Visual Studio 中有一个示例来展示此方法有时不起作用，例如我将显示我的计算机中的实际文件和调试。因此，恰好在我的调试中的文件是：

“A:\Users\Tono\Documents\Visual Studio 2010\Projects\WpfApplication4\WpfApplication4\obj\x86\Debug\App.g.cs”

这是我尝试转换为 DateTime 的 FILETIME “顺便说一下，我需要 LastWriteTime”

在这里您可以从该文件中看到 dwHighDateTime = 30136437 以及 dwLowDateTime = -2138979250。

当我运行我的方法加上其他技术时，我得到以下日期：

到目前为止，一切似乎都运行良好。但为什么当我在 Windows 中浏览并查找该特定文件时，我会得到不同的日期！？这是我在查看文件属性时得到的日期：

为什么日期不匹配？我做错了什么？

Answer 1

您需要按位而不是算术方式组合 LS 和 MS 值。

尝试：

        ulong high = 30136437;
        unchecked
        {
            int low = -2138979250;
            uint uLow = (uint)low;
            high = high << 32;
            Date dt = DateTime.FromFileTime((long) (high | (ulong)uLow));
        }

或者以下任何一个也应该有效：

long highBits = time.dwHighDateTime;     
highBits = highBits << 32;     

return DateTime.FromFileTimeUtc(highBits + (long) (uint) time.dwLowDateTime); 

return DateTime.FromFileTimeUtc(highBits | (long) (uint) time.dwLowDateTime); 

return DateTime.FromFileTimeUtc(highBits + ((long)low & 0xFFFFFFFF))

return DateTime.FromFileTimeUtc(highBits | ((long)low & 0xFFFFFFFF))

您可以通过加法而不是按位来逃脱，或者如果您确定这些值是正数（并且没有共同位）。但按位或可以更好地表达意图。

Answer 2

我参加聚会有点晚了，但这对我来说很可靠：

public static class FILETIMEExtensions
{
    public static DateTime ToDateTime(this System.Runtime.InteropServices.ComTypes.FILETIME time)
    {
        ulong high = (ulong)time.dwHighDateTime;
        uint low = (uint)time.dwLowDateTime;
        long fileTime = (long)((high << 32) + low);
        try
        {
            return DateTime.FromFileTimeUtc(fileTime);
        }
        catch
        {
            return DateTime.FromFileTimeUtc(0xFFFFFFFF);
        }
    }
}

注意：不要相信 Windows 资源管理器。使用 File.GetLastWriteTimeUtc< /a> 方法，例如，根据此扩展方法返回的内容来验证文件系统实际具有的内容。资源管理器存在一些错误，在某些情况下不会更新文件时间。干杯! :)

注意：要测试这一点，您需要使用最大值。因此，假设 dwHighDateTime = dwLowDateTime = UInt32.MaxValue = 4294967295 = 0xFFFFFFFF，则可以得出 (long)(((ulong)UInt32.MaxValue << 32) + UInt32.MaxValue) = -1 = 0xFFFFFFFFFFFFFFFF。不幸的是，Windows API 中的谬误似乎是，最终需要将时间转换为 long 值，以便将其用于任何有用的应用程序（因为大多数 Windows API 方法都会占用文件时间）作为 long 值），这意味着一旦 dwHighDateTime 上的前导位为高电平 (1)，该值就会变为负值。让我们尝试一下最大时间不要太长。假设 dwHighDateTime = Int32.MaxValue = 2147483647 = 0x7FFFFFFF 和 dwLowDateTime = UInt32.MaxValue = 4294967295 = 0xFFFFFFFF，则得出 (long)(((ulong)Int32 .MaxValue << 32) + UInt32.MaxValue) = 0x7FFFFFFFFFFFFFFF。

注意：0x7FFFFFFFFFFFFFFF已经比DateTime.MaxValue.ToFileTimeUtc() = 2650467743999999999 = 0x24C85A5ED1C04000大得多，渲染这么大的数字对于任何实际应用来说已经毫无用处.NET 中的应用程序。

Answer 3

这是我见过的另一种将 FileTime 结构转换为 long 的方法（使用结构中的编码运算符），然后可以使用 DateTime.FromFileTime 函数轻松将其转换为 DateTime：

public struct FileTime
{
    public uint dwLowDateTime;
    public uint dwHighDateTime;

    public static implicit operator long(FileTime fileTime)
    {
        long returnedLong;
        // Convert 4 high-order bytes to a byte array
        byte[] highBytes = BitConverter.GetBytes(fileTime.dwHighDateTime);
        // Resize the array to 8 bytes (for a Long)
        Array.Resize(ref highBytes, 8);

        // Assign high-order bytes to first 4 bytes of Long
        returnedLong = BitConverter.ToInt64(highBytes, 0);
        // Shift high-order bytes into position
        returnedLong = returnedLong << 32;
        // Or with low-order bytes
        returnedLong = returnedLong | fileTime.dwLowDateTime;
        // Return long 
        return returnedLong;
    }
}

Answer 4

我已经尝试过以下方法，但没有一个让我找到合适的时间：

我从 这里

Answer 5

dwLowDateTime 和 dwHighDateTime 应该是 uint，看起来它们是 int。更改此设置很可能会修复它，但正如 @Joe 指出的那样，您仍然应该使用 | 而不是 +。