{\blur10\fad(200,200)}翻译/压制/字幕制作：HAF半个水果
{\fad(200,200)\pos(1909.333,1869)}看透 Windows 时钟
{\blur10\fad(200,200)\pos(1962.667,1633.333)}使用AI工具翻译，如有不准确的地方请在弹幕或评论区指正，谢谢！
{\fad(200,200)\pos(1938.666,1829)}大家好！还记得那些 Windows 经典实验吗？
{\fad(200,200)\pos(1936,2130.333)}这个视频就要成为其中之一了。在本视频中，我将把 Windows 时钟推向其极限
{\fad(200,200)\pos(1922.667,1823.666)}所有长期关注我的用户都知道，通过在较新版本 Windows 系统的
{\fad(200,200)\pos(1922.667,2122.333)}boot.ini 或 BCD 中提供 /year 参数，完全有可能达到年份 10000
{\fad(200,200)\pos(1938.667,1826.333)}我成功完成了两次：一次在 Windows 2000 上，一次在 Windows 11 上
{\fad(200,200)\pos(1930.666,2125)}这是个相当有趣的实验，也是公认的经典操作，甚至在15年前就有人做过了
{\fad(200,200)\pos(1962.666,1831.667)}问题是——没人愿意深入探究。这里面的水真的很深
{\fad(200,200)\fs125\pos(1954.666,2119.667)}Windows 的理论日期和时间上限是多少？在日期和时间面板中，这个上限相当低
{\fad(200,200)\pos(1962.666,1831.667)}我们可以一直数到2100年，然后逐年递增，直到……我也不知道
{\fad(200,200)\pos(1949.333,2127.667)}这样尝试毫无意义，太慢了。然而，通过 date 命令，限制就会宽松得多
{\fad(200,200)\pos(1960,1829)}date 命令让我们可以穿越到更遥远的未来！
{\fad(200,200)\pos(1965.333,2127.667)}但9999年仍然遥不可及……那么它的极限究竟是多少呢？
{\fad(200,200)\pos(1984,1829)}实验表明，date 命令允许我们提供的最大年份是8907
{\fad(200,200)\pos(1965.333,2122.333)}但为什么会这样呢？是什么阻止我们设定更高的年份？
{\fad(200,200)\pos(1981.333,1845)}要确切回答这个问题，我们必须将调试器挂接到系统上
{\fad(200,200)\pos(1944,2122.333)}这需要对设置日期和时间的函数进行逆向工程
{\fs100\pos(1952,1445)}您系统上的时间或日期无效。请使用控制面板中的日期/时间正确设置您的系统时间和日期
{\fad(200,200)\pos(1962.667,1821)}在内核级别设置时间的过程是 {\c&HFFFFFF&}NtSetSystemTime()
{\fad(200,200)\fs99\pos(1920,2103.666)}Windows 使用一种名为 {\c&HFFFFFF&}SYSTEMTIME{\r\fs99} 的结构，该结构描述了 {\c&HFFFFFF&}FILETIME{\r\fs99}，而 {\c&HFFFFFF&}FILETIME{\r\fs99} 是一种 {\c&HFFFFFF&}LARGE_INTEGER{\r}
{\fad(200,200)\pos(1933.333,1839.667)\fs106}简而言之，系统时间是一个有符号的64位整数，描述的是“自1601年1月1日以来每100纳秒的滴答数”
{\fad(200,200)\pos(1928,2130.334)}这意味着每增加一秒，计数器就增加1000万
{\fad(200,200)\pos(1957.333,1837.001)}更简单地说，存在一个增长极快的数字。这种方法的局限在于存储空间有限：
{\fad(200,200)\pos(1954.666,2114.334)}只有8字节（含1位符号位）。因此，Windows 时钟能表示的最大数值为2⁶³-1
{\fad(200,200)\pos(1959.999,1831.667)}更妙的是，微软官方已记录该问题，其支持的最大年份为30827年
{\fad(200,200)\pos(1938.666,2125)}这意味着当前版本的 Windows 系统将在公元30827年后基本停止正常运行
{\fad(200,200)\pos(1930.666,1834.333)}我们这些活着的人类，没有一个能活到30827年。考虑到最近发生的种种情况
{\fad(200,200)\pos(1922.666,2119.666)}Windows 可能也撑不到那一天。哦，对了，那是把我们挡在8907年之外的分支
{\fad(200,200)\fs125\pos(1943.999,1823.666)}这意味着：{\fs150\c&HFFFFFF&}如果{\r\fs125}你将日期和时间设置为高于0x20000000（8907年12月5日18:42:02）
{\fad(200,200)\fs125\pos(1685.332,2130.333)}{\fs150\c&HFFFFFF&}那么{\r\fs125}该日期无效。因此，这个时间点是正常安装情况下的理论极限
{\fad(200,200)\fs70\pos(3482.665,2125)}（Windows 11 同样适用！）
{\fad(200,200)\fs120\pos(1943.999,1831.666)}解决方案比看起来简单：jg 指令由两个字节组成，因此只需用 NOP 指令进行修补即可
{\fad(200,200)\fs120\pos(1943.999,2111.666)}也就是说，我们只需要将 7F 7D 覆盖为 90 90，就能在下次重启前解锁日期功能
{\pos(2216,1812)}* 在 X 上关注！
{\fad(200,200)\fs110\pos(1922.666,1834.333)}令人惊讶的是，现在确实可以正常工作了。我们现在可以自由设置任何年份为最多9999的日期
{\fad(200,200)\fs110\pos(1909.333,2106.333)}然而，日期工具具有额外的字符串验证功能，因此无法通过它设置五位数的年份
{\fad(200,200)\pos(1920,1834.333)}这就是为什么我创建了自己的控制面板工具，通过内核模式
{\fad(200,200)\fs120\pos(1904,2117)}驱动程序来控制日期和时间。它直接调用ZwSetSystemTime()函数，没有任何日期检查
{\fad(200,200)\pos(1920,1834.333)}此驱动程序已包含修补部分，因此无需进行任何 WinDbg 的辅助
{\fad(200,200)\pos(1941.333,2130.333)}Windows XP 是特殊的——它还有另一个门，但那是下个视频的内容
{\fs85\pos(2024,1634.333)}*汇编中 gate（门）是一种“受控的控制权转移机制”，用来安全地从一个特权级跳到另一个特权级，或者响应中断/异常*
{\fad(200,200)\pos(1917.333,1829)}既然我已经打了补丁，现在需要移除补丁以展示使用驱动程序的自动补丁功能
{\fs70\pos(1877.333,1533)}内核现在将接受任何日期值。这是一个实时的 ntoskrnl 补丁。在没有连接内核调试器的 64 位 Windows（Vista 及更高版本）上，PatchGuard 可能会引发 0x109（CRITICAL_STRUCTURE_CORRUPTION）错误检查。现在设置您的日期，然后恢复内核或还原快照
{\fad(200,200)\pos(1962.666,1863.666)}少女祈愿中（揭晓真相时刻...）
{\fad(200,200)\pos(1920,1834.333)}Windows XP 上前所未见的 10001 年。系统会立即卡死
{\fad(200,200)\pos(1914.666,2135.666)}但以一种奇怪的方式。它几乎像是在原有画面之上重绘
{\fad(200,200)\pos(1856,175.666)}结果发现，在日期工具中没有日期输出的门
{\fs124\fad(200,200)\pos(1909.333,487.666)}这很有趣，而且我们又得到了另一个确认，说明我们已经远远超出了允许的日期区间
{\fad(200,200)\pos(1973.333,1828.999)}现在，让我们继续看看当我们设置一个不可能的日期
{\fad(200,200)\pos(1944,2127.666)}比如30827年时会发生什么，我会打开很多应用程序来看看结果
{\fad(200,200)\pos(1941.333,1882.333)}看起来系统拒绝绘制窗口
{\fad(200,200)\pos(1946.666,1829)}它处于一个非常奇怪的状态，应用程序被冻结了，我无法控制它们
{\fad(200,200)\pos(1933.332,2119.666)}它们每分钟都在绘制，但另一方面，Alt + Tab 却能正常工作……
{\fad(200,200)\pos(1930.665,1831.666)}预定的任务没有运行，而当我准备重置机器时，屏幕上所有的应用程序都崩溃了
{\fad(200,200)\pos(1930.665,1831.666)}CPU使用率持续居高不下，即使所有应用程序都崩溃了
{\fad(200,200)\pos(1935.998,2124.999)}而现在，原生程序加载并显示，我们实际上已经进入遥远的未来
{\fad(200,200)\pos(1935.998,1831.665)}我决定在 Windows 登录凭证即将过期时尝试注销
{\fad(200,200)\pos(1914.665,2124.998)}看看是否可以在那里运行命令提示符，但没有成功
{\fad(200,200)\pos(1965.332,1815.665)}我还有几个甚至更疯狂的视频来用这个驱动程序，所以请保持关注！
{\fad(200,200)\pos(1919.999,2127.665)}我可能会在明天发布下一个视频！
{\fs23\fad(200,200)\pos(2771.999,2100.998)}然后又休息三个月（不）
{\fad(200,200)\pos(1925.332,1828.998)}感谢观看此视频！希望你喜欢
{\fad(200,200)\pos(1890.665,2124.998)}我会在我在所有 Windows 版本上充分测试该驱动程序后发布
{\blur10\fad(200,200)\fscx185\fscy188\pos(1919.999,718.666)}在 Youtube 上关注
{\blur10\fad(200,200)\pos(1925.333,1446.667)}原标题：The Year Windows was Never Meant to See 原作者：Enderman\N
原视频上传日期：2026年7月14日\N
翻译/压制/字幕制作：HAF半个水果\N
\N
字幕制作不易，喜欢的话支持一下我吧！
{\blur10\fad(200,200)}如果你喜欢这个视频，请多多支持和评论哒~ o((>ω< ))o