Дата и время
Преобразуйте числа Windows и даты в обоих направлениях. Выберите представление и атрибут LDAP, чтобы отличить момент времени от специального состояния.
Данные обрабатываются в этом браузере и не отправляются на сервер.
Эпоха Windows: 1601-01-01 UTC · один тик = 100 нс.
Одно значение в строке. Слова: high,low (десятичные или 0x; десятичные со знаком допустимы). Байты: 16 hex-цифр или восемь пар. Дата: YYYY-MM-DDTHH:mm:ss[.1–7 цифр]Z или ±HH:mm; расширенный год +YYYYYY.
Порядок влияет только на байты. Выберите реальное поле AD. Десятичное -1 допускается лишь как команда записи pwdLastSet.
Даты UTC содержат семь дробных цифр. Частные Unix округляются вниз; остатки указаны в тиках по 100 нс.
До 1 000 физических строк и 100 000 единиц UTF-16. Внешние пробелы удаляются; пустые строки считаются ошибками.
Введите данные или загрузите пример.
Конвертер FILETIME помогает прочитать дату из REG_BINARY или сверить выгрузку Active Directory с исходным числом. Сохраняйте целое как текст: электронная таблица может изменить последние разряды ещё до проверки.
Нулевое значение само по себе не объясняет смысл поля. Это может быть начало 1601 года, отсутствие срока действия учётной записи или неизвестное время входа. Здесь контекст задаётся явно.
Конвертер FILETIME показывает десятичное число, полный hex, старшее и младшее слова и оба порядка байтов. Little-endian применяется только к восьми исходным байтам: уже прочитанное целое не переворачивается повторно.
В общем режиме ноль соответствует дате. Для accountExpires он означает отсутствие срока, для lastLogon — неизвестное время. Такие состояния не получают выдуманную дату или метку Unix, похожую на реальное событие.
В формате high,low первым вводится старшее слово, хотя структура C объявляет младшее раньше. Восемь байтов задаются шестнадцатью hex-цифрами подряд или восемью парами через пробел. Выбор порядка доступен только для байтов.
Обратное преобразование требует Z или ±HH:mm. Часовой пояс компьютера не подставляется автоматически. Пример соответствует текущему формату; перед заменой показываются новый текст и объём изменения.
Автоматический расчёт ждёт 350 мс после изменения. Без него доступны кнопка и Ctrl/Cmd+Enter. Разворот разрешён, только если все строки содержат даты. Отмена восстанавливает ввод, настройки и результат вместе.
116444736000000001 соответствует 1970-01-01T00:00:00.0000001Z. Целочисленные вычисления и строковое хранение чисел сохраняют последний тик. Полная дата возвращается в то же число без промежуточного округления до миллисекунд.
Старшее и младшее слова допускают беззнаковые DWORD и десятичные LONG в пределах 32 бит. Отрицательные слова читаются в дополнительном коде. Отчёт содержит обе формы, но это правило не делает отрицательное целое FILETIME датой.
Преобразование FILETIME сначала вычитает 116444736000000000. Секунды и миллисекунды округляются вниз, а неотрицательные остатки сохраняются в тиках. Поэтому дробь непосредственно перед началом 1970 года не пропадает при усечении к нулю.
Конвертер форматов времени принимает до 1 000 строк с сохранением исходного текста и номера. Ошибка одной строки не блокирует соседние. Сначала видны 50 результатов; копирование и JSON-файл всегда включают весь отчёт.
Если восемь байтов уже извлечены из REG_BINARY, выберите байтовый формат и правильный порядок. Для обычного дампа Windows это часто little-endian, но его надо подтвердить по источнику. Сама страница не читает реестр и не определяет смещение поля в записи.
Выберите формат исходного числа и проверьте контекст атрибута. Обычный результат содержит дату UTC с семью дробными цифрами. Если в отчёте указан особый статус, у этого значения нет даты в выбранном контексте.
Частая причина — сравнение UTC с местным отображением или повторное применение часового смещения. Windows FILETIME описывает UTC-момент. Здесь вывод остаётся в UTC, а обратный ввод обязан содержать явный Z или смещение.
Переключитесь на Дата → FILETIME и выберите accountExpires. Введите дату с секундами и смещением. Единица — 100 нс, не микросекунда. Значения ноль и 9223372036854775807 имеют особый смысл отсутствия срока, а не обычной даты окончания.
Ввод с секундой 60 отклоняется. Инструмент использует строгую гражданскую дату и не рассчитывает отдельную шкалу накопленных високосных секунд. Для сопоставления с GPS или TAI нужна модель другой шкалы времени.
Неожиданный результат?
Используйте конвертер FILETIME вместе с именем исходного поля. Полный отчёт сохраняет порядок байтов, контекст и дробные остатки, чтобы преобразованную дату можно было проверить позже.