将 Unix/Linux 时间转换为 Windows FILETIME

Question

我再次从 Windows 转到 Linux，我必须将计算 NTP 时间的函数从 Windows 移植到 Linux。看起来很简单，但格式是 Windows FILETIME 格式。我有点知道有什么区别，但到目前为止，我无法正确地将我的 Linux 时间转换为 Windows FILETIME 格式。有人对如何做到这一点有任何想法吗？

我看过一些关于如何做到这一点的文章，但它们都使用 Win32 函数，我无法使用它们！如果这没有意义，我可以发布 Windows 代码。

他们还采用当前时间并从 1900 年 1 月 1 日减去它以获得增量来找到 NTP，我假设在 Linux 中我只是添加了

const unsigned long EPOCH   = 2208988800UL

等我得到这个结果的时间？

Answer 1

FILETIME 结构的 Microsoft 文档解释了它是什么。基本思想是，Windows FILETIME 从 1601 年 1 月 1 日起以 10^-7 秒（100 纳秒间隔）为步长计数（为什么是 1601？不知道......）。在 Linux 中，您可以使用 gettimeofday() 获取从 1970 年 1 月 1 日开始的微秒 (10^-6) 时间。因此，下面的 C 函数可以完成这项工作：

#include <sys/time.h>
/**
 * number of seconds from 1 Jan. 1601 00:00 to 1 Jan 1970 00:00 UTC
 */
#define EPOCH_DIFF 11644473600LL

unsigned long long
getfiletime() {
    struct timeval tv;
    unsigned long long result = EPOCH_DIFF;
    gettimeofday(&tv, NULL);
    result += tv.tv_sec;
    result *= 10000000LL;
    result += tv.tv_usec * 10;
    return result;
}

Answer 2

首先，为什么是 1601？因为公历每 400 年重复一次，而预测的公历从 0001-01-01 开始。所以 1601 是 1980（1970，...）之前的最后一个周期开始，这简化了计算。 （哦，这就是为什么第三个千年始于 2001 年 1 月 1 日，不是 2000 年 1 月 1 日...）

要使用 FILETIME 的二进制分数创建类似 NTP 时间戳的东西，

1. 使用 LONGLONG 或 ULONGLONG 将历元的原点移动到 表示 FILETIME 的刻度。
2. 将刻度除以 10^7 以获得秒数（如 商）和分数（作为余数）。如果你计算 纯粹是无符号的，简单地划分。但你不能代表消极 这种情况下的值。
3. 无符号乘以 64 位中的小数（必须 >= 0） 1844674407371ull，即 2^64 / 10^7（四舍五入）
4. 取积的高32位作为二进制小数 NTP 时间戳。 （您可能想从低 32 位四舍五入 产品。请注意，四舍五入到整秒不能 只要分数刻度严格低于 10^7，就会发生。）

Answer 3

假设您从废弃某个网站中获取时间戳值。你定义

unsigned __int64 timestamp = 0;

您获取的值可能需要除以 1000。

if (element.HasMember(L"timestamp"))
{
    timestamp = element[L"timestamp"].GetUint64() / 1000;
}                                       }

然后你做如下：

LONGLONG ll;
ll = Int32x32To64(timestamp, 10000000) + 116444736000000000;
FILETIME ft;
ft.dwLowDateTime = (DWORD)ll;
ft.dwHighDateTime = ll >> 32;
SYSTEMTIME stTime;
FileTimeToSystemTime(&ft, &stTime);