ntfs记录的文件时间,在MFT的0x10属性中,存储的是8个byte的时间,这个时间表示的是自1601年1月1日的00:00开始的100ns的计数.
132,670,139,622,214,003(00) ns = 132,670,139,62 s
from dateutil.parser import parse a = parse(‘1601-01-01/00:00:00‘) b = parse(‘2021-06-01/09:39:22‘ ) seconds = (b-a).total_seconds() print ( seconds )