Programmieren - alles kontrollieren 4.934 Themen, 20.613 Beiträge

Registry - QWORD

gelöscht_265507 / 5 Antworten / Flachansicht Nickles

Hallo,

ich versuche eine Datum/Zeitangabe in der Registry zu entschlüsseln.

Es handelt sich um ein QWORD und beinhaltet die Angabe über einen Programmstart.

Dieser war heute, am 21.06.2015 um 18.00 Uhr +- 3 Sekunden.

Kann jemand helfen?

Wenn ich das lösche und das Programm neu starte, dann ändern sich nur die ersten drei Bytes.

Das Programm selbst wurde am 25.05.2017 um 17.07 Uhr installiert.

THX

bei Antwort benachrichtigen