Glossar
FILETIME
Der 64-Bit-Zeitstempel von Windows: die Anzahl der 100-Nanosekunden-Intervalle seit 1601-01-01 00:00:00 UTC.
ArrivalTime und ExpiryTime in wpndatabase.db sowie die Zeiten in appdb.dat sind FILETIME-Werte. Zur Umrechnung ziehen Sie 116444736000000000 ab und teilen durch 10.000.000; das Ergebnis sind Unix-Sekunden in UTC. Die Werte sind größer als 2^53, daher können Tabellenkalkulationen und JSON-Zahlen sie runden: Bewahren Sie den Rohwert als Text auf. Siehe Tabellen und Spalten erklärt.