[port139ml:02355] Re: TASK の Time zone 設定

[Hideaki Ihara <hideaki@xxxxxxxxxxxxx>]

おはようございます、Port139 伊原です。

On Thu, 20 Feb 2003 20:58:50 +0900
TAKAHASHI Motonobu <monyo@xxxxxxxxxxxxxx> wrote:

>autopsy のソースまで確認したんですが、結局ここで指定したパラメータは
>そのまま fls の -z と -s オプションに渡すだけなんですね。勉強不足です
>みません。

あ！さすが！もとのぶ先生！！
fls に -z を付けたところ、期待値より 9時間減らされているのが確認でき
ました。-z を付けなければ期待値通りの出力が得られます。
JST って +09.00 ですよね？引かれる理由がよく私にはわかりません(T_T)
＃かといってさらに足されても困るのですが...

システムのタイムゾーンが JST に設定されているので、-z が指定されると
-9 されてしまうのでしょうか。

イメージファイル
http://www.port139.co.jp/task/jp02.dd （NTFSイメージ 8M）

■Yakitori
j:\\a.txt
作成日時:	2003/02/03 20:20:25 (*TASK,Autopsy では非表示）
更新日時:	2003/02/04 11:32:35 (*TASK,Autopsy ではWritten）
アクセス日時:	2003/02/19 18:47:34 (*TASK,Autopsy ではAccessed）
ハッシュ値:	651bcee9497ae6d97abfcb65d961af25

■fls -f ntfs -l
r/r 29-128-1:   a.txt
   2003.02.04 11:32:35 (JST)
   2003.02.19 18:47:34 (JST)
   2003.02.21 08:37:13 (JST)

■fls -z JST -f ntfs -l
r/r 29-128-1:   a.txt
   2003.02.04 02:32:35 (JST)
   2003.02.19 09:47:34 (JST)
   2003.02.20 23:37:13 (JST)

■Autopsy
a.txt

Written  2003.02.04 02:32:35 (JST)
Accessed 2003.02.19 09:47:34 (JST)
Changed  2003.02.20 23:37:13 (JST)
http://www.port139.co.jp/task/timezone02.jpg

-- 
Port139 セミナー 大阪会場(3月14日)参加者募集中！
http://www.port139.co.jp/seminar/seminar_030314.htm
Hideaki Ihara <hideaki@xxxxxxxxxxxxx>
Port139 URL: http://www.port139.co.jp/
PGP PUBLIC KEY: http://www.port139.co.jp/pgp/