deteccion de cambio de fechas de creacion en un fichero .pdf

Question

Sabemos que existen programas que permiten modificar la fecha de creación de un fichero, ¿alguien sabe si se puede detectar que una fecha de creación ha sido modificada? ya sea con el análisis de la tabla de partición como con acceso desde código C++, en concreto son ficheros con extensión .PDF

We know that there are software capable of change creation date of File, But anybody know if this chage could be detected

Answer 1

Con C++ a secas no creo que encuentres nada. Quizá con una librería serías capaz de identificarla. Me parece un proyecto interesante pero siento no poder ayudarte en ello 😫.

Answer 2

Probablemente sea posible usando un debugger, accediendo al binario del archivo y modificando los datos del archivo, pero habría que saber en qué dirección se encuentran.

Answer 3

Gracias por tu respuesta JRE, tengo que averiguar si hay una especie de contador que controle la entrada de datos en la tabla de partición, y acceder a él, ya sea con C o con algún tipo de acceso binario