杜鹃报告是在JSON文件中生成的.json值的解释

Question

分析恶意软件后，在JSON文件中生成以下示例部分。

{
"calls": [
{
"category": "system",
"status": 0,
"stacktrace": [],
"last_error": 0,
"nt_status": -1073741515,
"api": "LdrLoadDll",
"return_value": 3221225781,
"arguments": {
"basename": "atp",
"module_address": "0x00000000",
"flags": 0,
"module_name": "atp.dll",
"stack_pivoted": 0
},
"time": 1584287582.774751,
"tid": 2396,
"flags": {}
}
]
}

这个json文件中的"time": 1584287582.774751是什么？

Answer 1

时间字段使用UNIX时间戳格式，表示自1970年1月1日以来经过的秒数。(UTC(。您可以搜索在线工具，例如https://www.unixtimestamp.com/，以帮助您解码。

1584287582.774751表示Sun Mar 15 2020 15:53:02 GMT+0000

根据您发布的JSON，我猜这里的时间字段指的是调用LdrLoadDllAPI的时间。