语义对照
| 语义 | ext4 字段 | NTFS 字段 |
|---|---|---|
| 内容修改 | mtime | $STANDARD_INFORMATION 修改时间 |
| 访问时间 | atime | $SI Access |
| 元数据变更 | ctime | $SI MFT Changed |
| 创建时间 | crtime（部分支持） | $SI Creation / $FN 创建时间 |
快速查看
快速查看
stat /etc/passwd
# 输出 Access / Modify / Change / Birth 四个时间复制、解压、扫描类操作都可能刷新访问或修改时间，判读时结合具体场景。