Início / computer / Perguntas / 1646326
Accepted
Monk
Asked: 2021-05-04 04:01:04 +0800 CST

Por que os executáveis ​​do Windows mostram carimbos de data e hora do compilador incorretos?

  • 772

Observei que os arquivos executáveis ​​do Windows mostram carimbos de data/hora incorretos quando os visualizo no PE studio. Por exemplo, este arquivo Notepad.exe mostra um carimbo de data/hora do compilador de 0x86FCBD69 (Mon Oct 07 03:45:05 2041 )

Para validar isso hoje (3 de maio de 2021), converti um arquivo de programa Python para EXE e verifiquei o mesmo no PE Studio. Ele também mostrou um carimbo de data/hora incorreto do compilador de 0x5FFEC122 (quarta-feira, 13 de janeiro 15:15:06 2021 ) executável do Python

Por que os carimbos de data e hora do compilador estão incorretos? Pelo que entendi, se o programa Python foi convertido para exe hoje, ele deve mostrar a data de hoje sob o carimbo de data/hora do compilador.

windows compile

1 respostas

  1. Best Answer

    Eles são deliberadamente definidos para um valor fixo:

    • The Old New Thing: Por que os carimbos de data e hora do módulo no Windows 10 são tão sem sentido?

      Uma das mudanças no sistema de engenharia do Windows iniciada no Windows 10 é a mudança para compilações reproduzíveis . Isso significa que, se você começar exatamente com o mesmo código-fonte, deverá terminar exatamente com o mesmo código binário.

      […]

      Timestamps são outra fonte de não-determinismo. Mesmo que todas as entradas sejam idênticas, as saídas ainda serão diferentes devido aos timestamps. [...] Definir o timestamp como um hash do binário resultante preserva a reprodutibilidade.

    • The Old New Thing: O que o timestamp executável realmente significa?

      O carimbo de data/hora do nome é enganoso. Seu objetivo real é atuar como uma assinatura para que o sistema operacional possa determinar se uma DLL em relação à qual um conjunto de valores foi pré-calculado corresponde à DLL fisicamente no sistema. Um nome melhor para isso seria "UniqueId".

    Nota: Existem dois significados para o termo 'assinatura' aqui. Raymond chama o campo de "assinatura" apenas no sentido de ser algo único que permite distinguir esse binário de outros binários (da mesma forma que os bytes 'MZ' são uma assinatura para todos os arquivos .exe). No entanto, não é uma assinatura digital criptográfica e não faz nada para garantir a integridade ou autenticidade do arquivo.

    • 22

relate perguntas