"尋跡追蹤",留痕和抺痕.python中文件操作的一點方法.
假如我現在linux上創建了一個文件,用stat命令可以查看 mtime(修改時間) atime(訪問時間) ctime。
我們在操作的過程中(比如進行攻防對抗),有時候我們要變更修改時間和訪問時間。這時候python中os庫的utime方法就派上了用場。
下面我就用一個例子,來實現。
我們創建一個名字叫1n.txt

我們用os.utime來更改atime和mtime顯,處理後的效果如下。
ns表示納秒(10^-6),如果ns省略表示秒。

為了顯示的附和常規,用time庫把秒轉化成年月日時分秒的格式。

為了保險期間,我們用linux中的stat來再次確認一下。

發現一模一樣。
關於如何更改ctime呢,我想到了多年前的一個情況。
以前的老手機,扣了電池以後,再看系統時間已經改變了。再拍一個照片,創建圖片的ctime以經改變。
我們改變了系統的時間,如再用cp建一個副本,再用mv刪除原文件,是不是能做到"真假美猴王呢"?
這是一個值得深思的問題。
本稿件只做學習交流之用,如用在非法途徑,後果自負。