FAT/NTFSファイルのタイムスタンプをナノ秒まで確認 (fte)

Explorer,EnCase等で表示されるファイルのタイムスタンプは「YYYY/MM/DD HH:MM:SS」(2012/11/29 15:40:12) である。

同一秒で作成されたファイルについては、どちらが先に作成されたか確認することは出来ない。

以下ツールを使用することにより、ナノ秒まで確認することが可能となる。

同一秒に作成されたファイルの詳細を確認

どちらが先に作成されたか判断出来ない。

ファイル作成日時(crtime)がナノ秒まで確認出来るため「1.txt」が先に作成されたことが確認出来る。