go - 解码十六进制时间戳，可能是文件时间

Question

我正在努力处理我想转换为人类可读格式的时间戳，它来自 OPCUA 协议(protocol)，自 1601 年 1 月 1 日起应该在数百纳秒内，所以它应该是文件时间。但是，尝试此处发布的各种解决方案后，我无法将其转换为正确的时间。

这里有一些例子，

1c67dc4ab30dd201 -> Sep 13, 2016 13:38:05.343106800 CET 
15605a199070d201 -> Jan 17, 2017 08:05:35.012046900 CET 
322b4f629970d201 -> Jan 17, 2017 09:12:02.882846600 CET 

由于 wireshark 能够对其进行解码，所以一定有一种方法，也许有人能够并且愿意告诉我需要哪些步骤才能做到这一点。

Answer 1

我不知道 OPCUA 协议(protocol)，但是你的 hexa 时间戳可以像这样转换为 Go 时间戳:

首先，必须向后读取时间戳的字节(与您使用的字节顺序不同)。

所以代替这些:

0x1c67dc4ab30dd201, 0x15605a199070d201, 0x322b4f629970d201

你必须反转字节并使用这些:

0x01d20db34adc671c, 0x01d27090195a6015, 0x01d27099624f2b32

接下来，这些值以10 微秒为单位，因此要得到纳秒，请乘以 100。

最后，与 Epoch(UTC 时间 1970 年 1 月 1 日)相比，偏移量为 369 年。

最终转换:

var delta = time.Date(1970-369, 1, 1, 0, 0, 0, 0, time.UTC).UnixNano()

func convert(t int64) time.Time {
    // reverse bytes:
    var t2 int64
    for i := 0; i < 8; i, t = i+1, t>>8 {
        t2 = t2<<8 | t&0xff
    }

    return time.Unix(0, t2*100+delta)
}

测试它:

// If you want results in CET:
cet, err := time.LoadLocation("CET")
if err != nil {
    panic(err)
}

ts := []int64{0x1c67dc4ab30dd201, 0x15605a199070d201, 0x322b4f629970d201}
for _, t := range ts {
    fmt.Println(convert(t).In(cet))
}

输出(在 Go Playground 上尝试):

2016-09-13 13:38:05.3431068 +0200 CEST
2017-01-17 08:05:35.0120469 +0100 CET
2017-01-17 09:12:02.8828466 +0100 CET

处理[]byte输入

如果时间戳作为 byte slice ([]byte) 传递给您，或者您有一个 io.Reader您可以从中读取 byte slice ，不需要字节反转循环；您可以使用以下转换器功能:

func convert2(data []byte) time.Time {
    t := binary.LittleEndian.Uint64(data)
    return time.Unix(0, int64(t)*100+delta)
}

测试它:

data := []byte{0x32, 0x2b, 0x4f, 0x62, 0x99, 0x70, 0xd2, 0x01}
fmt.Println(convert2(data).In(cet))

输出(这个也在上面链接的 Playground example 中):

2017-01-17 09:12:02.8828466 +0100 CET