如何在C语言中手动设置inode字段以修改文件的cTime和bTime/crTime时间戳？

嘿，我懂你现在的处境——批量调整文件时间戳，aTime和mTime用utimensat轻松搞定，但cTime和创建时间（不管你那边叫bTime还是crTime，不同文件系统命名有差异）确实是个棘手的问题，因为这些时间戳是内核直接管控的，不像前两个靠普通用户权限就能修改的字段。要手动改这些值，你得绕过常规的文件系统API，直接操作块设备上的原始inode数据，这过程风险极高，好在你打算先在移动硬盘上测试，这步非常关键！

下面是具体的思路和操作步骤，我以ext4文件系统为例（这是Linux下最常用的文件系统）：

• 先做好前置准备

  1. 必须以root权限操作，因为普通用户碰不到块设备的原始数据。
  2. 把目标移动硬盘分区卸载，然后重新挂载，禁用日志功能（比如ext4的journaling），不然你修改的inode数据会被文件系统日志覆盖，白忙活一场。挂载命令大概是：

     mount -o remount,rw,nobarrier,nojournal /dev/your-partition /mnt/test
     

  3. 强烈建议先给整个分区做镜像备份，比如用dd if=/dev/your-partition of=backup.img，万一操作失误还能恢复数据。

• 核心操作步骤

  1. 获取目标文件的inode号：用C语言的stat函数或者终端的stat命令，拿到文件的st_ino字段，这是你要修改的inode的唯一标识。
  2. 解析文件系统的超级块：超级块是文件系统的“目录”，里面存着inode表的起始位置、每个inode的大小等关键信息。ext4的超级块通常在第2个块（块大小默认4096字节，所以偏移量是4096），你需要打开块设备文件（比如/dev/sdb1），用lseek定位到超级块位置，读出来解析。
  3. 计算目标inode的物理偏移：根据超级块里的信息，inode表的起始位置加上(inode号 - 1) * 单个inode大小，就是目标inode在块设备上的偏移（inode号从1开始计数）。
  4. 读取并修改inode数据：把目标inode读到内存里，找到对应的时间戳字段修改。比如ext4的inode结构中，i_crtime是创建时间，i_ctime是改变时间，都是struct timespec类型（包含秒和纳秒）。注意要处理字节序问题，ext4用小端字节序，所以修改后要转成小端再写回去。
  5. 写回修改后的inode：把修改好的inode数据写回块设备的对应位置，这一步一定要精准，写错位置直接搞崩文件系统。

• 给你一个ext4下的简化代码示例（仅作参考，实际使用前要验证文件系统的块大小、inode结构等细节）：

#include <stdio.h>
#include <fcntl.h>
#include <unistd.h>
#include <sys/stat.h>
#include <sys/param.h>
#include <linux/ext4_fs.h>
#include <endian.h>

int main(int argc, char *argv[]) {
    if (argc != 3) {
        fprintf(stderr, "用法: %s <块设备路径> <目标文件路径>\n", argv[0]);
        return 1;
    }

    // 打开块设备（需要root权限）
    int dev_fd = open(argv[1], O_RDWR);
    if (dev_fd == -1) {
        perror("打开块设备失败");
        return 1;
    }

    // 获取目标文件的inode号
    struct stat file_stat;
    if (stat(argv[2], &file_stat) == -1) {
        perror("获取文件信息失败");
        close(dev_fd);
        return 1;
    }
    ino_t ino_num = file_stat.st_ino;

    // 读取ext4超级块（假设块大小为4096，超级块在偏移4096处）
    struct ext4_super_block sb;
    if (lseek(dev_fd, 4096, SEEK_SET) == -1 || read(dev_fd, &sb, sizeof(sb)) != sizeof(sb)) {
        perror("读取超级块失败");
        close(dev_fd);
        return 1;
    }

    // 转换超级块字段的字节序（ext4用小端）
    __u32 block_size = 1024 << le32toh(sb.s_log_block_size);
    __u32 inode_table_block = le32toh(sb.s_inode_table);
    __u16 inode_size = le16toh(sb.s_inode_size);

    // 计算目标inode的偏移量
    off_t inode_offset = (off_t)inode_table_block * block_size + (ino_num - 1) * inode_size;

    // 读取目标inode
    struct ext4_inode inode;
    if (lseek(dev_fd, inode_offset, SEEK_SET) == -1 || read(dev_fd, &inode, sizeof(inode)) != sizeof(inode)) {
        perror("读取inode失败");
        close(dev_fd);
        return 1;
    }

    // 这里设置你想要的时间戳，示例用当前时间
    struct timespec new_time;
    if (clock_gettime(CLOCK_REALTIME, &new_time) == -1) {
        perror("获取当前时间失败");
        close(dev_fd);
        return 1;
    }

    // 修改cTime和创建时间，转换为小端字节序
    inode.i_ctime.tv_sec = htole64(new_time.tv_sec);
    inode.i_ctime.tv_nsec = htole32(new_time.tv_nsec);
    inode.i_crtime.tv_sec = htole64(new_time.tv_sec);
    inode.i_crtime.tv_nsec = htole32(new_time.tv_nsec);

    // 写回修改后的inode
    if (lseek(dev_fd, inode_offset, SEEK_SET) == -1 || write(dev_fd, &inode, sizeof(inode)) != sizeof(inode)) {
        perror("写回inode失败");
        close(dev_fd);
        return 1;
    }

    // 操作完成后卸载再重新挂载，让内核刷新缓存
    printf("修改完成，请重新挂载分区查看效果\n");
    close(dev_fd);
    return 0;
}

最后再给你敲几个重点：

• 上面的代码只适用于ext4，如果你操作的是NTFS或APFS，得去查对应文件系统的结构文档，完全是另一套逻辑。
• 操作过程中绝对不能对正在使用的系统分区动手脚，只在移动硬盘这类独立分区测试。
• 改完后一定要卸载再重新挂载分区，不然内核缓存的旧inode数据会让你看不到修改效果。

内容来源于stack exchange