例如，创建日期为：2010 年 1 月 8 日，但修改日期为：2001 年 12 月 27 日。怎么可能在创建之前就被修改了？我使用的是 Windows XP。
答案1
听起来该文件最后一次修改是在 2001 年 12 月 27 日（在其他地方），并于 2010 年 1 月 8 日复制到您当前的系统中。
答案2
日期只是一个数字！有很多方法可以伪造它。许多实用程序允许您更改文件日期。
如果时间戳是一个非常“圆形”的值，即有很多 0，那么很可能是因为一些软件生产商故意这样做：将产品中所有文件的日期设置为某个值以反映软件版本。
更可能的情况是，它可能只是软件（及其各种组件）的构建日期/时间，或者以其他方式创建（在其他系统上）。从安装磁盘安装或从备份中恢复的文件不会有全新的创建日期；相反，编写它的软件会尽最大努力重现原来的创建日期。