文件时间戳速查

为什么下载的文件创建时间显示的是下载那一刻？

因为创建时间记录的是文件在这个位置出现的时间，下载确实是一次新建。文件内部可能保留了原始时间（例如压缩包里的记录、照片的拍摄时间），但操作系统层面的创建时间一定是最新的。想保留原始时间，需要借助专门的工具在下载后回写。

ZIP 解压后时间差八小时是怎么回事？

ZIP 格式里的时间字段记录的是本地时间且不带时区信息。在另一个时区的机器上解压，程序会把这段本地时间当成自己的本地时间处理，于是整体偏移。国内常见的差八小时就是 UTC 与东八区之间的换算结果。

照片的拍摄时间和文件修改时间为什么对不上？

拍摄时间是写在照片内部的元数据，记录快门那一刻；文件修改时间是操作系统记录的写入时间。经过编辑、导出、转发后，两者会分离：拍摄时间可能保留原值，修改时间变成处理时刻。按拍摄时间排序相册，读的是前者。

怎么判断一份文件到底有没有被改过？

单看时间不够，因为时间可以被修改工具改掉。可靠的做法是比对内容哈希：哈希一致说明内容完全相同，不一致就是改过。时间只能作为辅助线索，用来判断改动的大致顺序。