能否修改操作系统使用的纪元？查询系统纪元的最优方法是什么

是否可以修改系统纪元，实现自定义偏移的毫秒时间戳返回 #

技术上完全可行，根据可接受的实现复杂度不同，有两种实现路径

• 低复杂度用户态实现：不需要修改系统底层，直接通过固定偏移换算即可。首先计算你指定的自定义纪元与系统原生纪元的毫秒差值，后续所有获取时间戳的逻辑都封装一层，用原生时间戳减去该差值，就能得到从自定义纪元起算的毫秒数。这种方式不会影响系统其他组件，兼容性最高。
• 高复杂度内核级修改：
  • 类UNIX系统：可以直接修改内核源码中gettimeofday、clock_gettime等时间相关系统调用的实现逻辑，给返回的时间值统一加上自定义偏移量，重新编译内核并替换生效即可。
  • Windows系统：因系统内核不开源，可通过编写内核驱动HookNtQuerySystemTime等时间相关的系统调用，修改返回的时间值后再返回给上层应用。

注意：内核级修改会破坏系统时间一致性，可能触发安全校验、导致依赖原生纪元的软件运行异常，绝大多数场景下不建议使用，优先采用用户态偏移换算的方案。

查询系统当前所用纪元的最优方式 #

最优方案是直接查询时间戳为0时对应的UTC时间，该时间就是系统当前使用的纪元，无论是原生纪元还是修改后的自定义纪元，该方法都通用有效。

• 类UNIX系统：执行命令 date -d @0 +"%Y-%m-%d %H:%M:%S %Z"，输出结果就是当前所用纪元。
• Windows系统：在PowerShell中执行命令 [DateTime]::FromFileTime(0).ToString('yyyy-MM-dd HH:mm:ss Z')，输出结果即为当前所用纪元。
  如果是用户态封装的自定义纪元，直接查询封装逻辑里的偏移量换算即可得到自定义纪元时间。

内容的提问来源于stack exchange，提问作者Sam Thomas