Question : COFF header and timestamp

Assuming this is a header of a COFF file (I believe it is), what is its timestamp?

Code Snippet:

1: 2: 3: 4: 5: 6: 7: 8: 9: 10: 11: 12: 13: 14: 15: 16: 17: 18: 19: 20: 21: 22: 23: 24: 25: 26: 27: 28: 29: 30: 31:

0000000: 4d5a 5000 0200 0000 0400 0f00 ffff 0000 MZP............. 0000010: b800 0000 0000 0000 4000 1a00 0000 0000 ........@....... 0000020: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0000030: 0000 0000 0000 0000 0000 0000 0001 0000 ................ 0000040: ba10 000e 1fb4 09cd 21b8 014c cd21 9090 ........!..L.!.. 0000050: 5468 6973 2070 726f 6772 616d 206d 7573 This program mus 0000060: 7420 6265 2072 756e 2075 6e64 6572 2057 t be run under W 0000070: 696e 3332 0d0a 2437 0000 0000 0000 0000 in32..$7........ 0000080: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0000090: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000a0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00000f0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 0000100: 5045 0000 4c01 0900 195e 422a 0000 0000 PE..L....^B*.... 0000110: 0000 0000 e000 8e81 0b01 0219 001e 0000 ................ 0000120: 0012 0000 0000 0000 01c0 0000 0010 0000 ................ 0000130: 0030 0000 0000 4000 0010 0000 0002 0000 .0....@......... 0000140: 0400 0000 0000 0000 0400 0000 0000 0000 ................ 0000150: 00d0 0000 0004 0000 0000 0000 0200 0000 ................ 0000160: 0000 1000 0040 0000 0000 1000 0010 0000 .....@.......... 0000170: 0000 0000 1000 0000 0000 0000 0000 0000 ................ 0000180: 6496 0000 3c00 0000 0070 0000 6008 0000 d...<....p..`... 0000190: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00001a0: 0060 0000 0a00 0000 0000 0000 0000 0000 .`.............. 00001b0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00001c0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00001d0: 0000 0000 0000 0000 0000 0000 0000 0000 ................ 00001e0: 0000 0000 0000 0000 0000 0000 0000 0000 ................

Open in New Window Select All

Answer : COFF header and timestamp

Oh, BTW, the COFF header starts at 0x0100, so your timestamp would be "4c01 0900" (in big endian format)