Safari History.db History_visits.visit_time 是什么格式？

Question

当从 Safari 查看 History.db 时，有一个名为

history_visits

的表，其中有一列名为

visit_time

，它是一个

REAL

值。它具有诸如

470799793.096987

之类的值。那是什么格式？我希望以 12/08/2015 05:12:05 等格式查看它。

Answer 1

这是自 2001 年 1 月 1 日 00:00:00 UTC 以来的秒数。它必须来自

NSDate

。

NSDate 对象封装单个时间点，独立于任何特定的日历系统或时区。日期对象是不可变的，表示相对于绝对参考日期（2001 年 1 月 1 日 00:00:00 UTC）的不变时间间隔。

— NSDate 类参考

要从中获得体面的人类价值，您必须添加

978307200

（纪元2001-01-01 00:00:00）。

这个查询应该给你你想要的：

.headers on

select datetime(v.visit_time + 978307200, 'unixepoch', 'localtime') as date, v.visit_time + 978307200 as epoch, v.visit_time, i.domain_expansion, i.url
from history_items i left join history_visits v on i.id = v.history_item
order by i.id desc
limit 100;

输出示例：

date|epoch|visit_time|domain_expansion|url
2015-12-31 11:51:27|1451562687.28465|473255487.284646|duckduckgo|https://duckduckgo.com/?q=current+timestamp+2015-12-31+11:51&t=osx

PS：仅供将来参考，Safari db 文件位于

~/Library/Safari/History.db

Answer 2

要转换 Excel 电子表格中

history.db

中的 visit_time 值，请在 SQLLite (Windows) 的数据库浏览器等工具中打开 History.db 文件，并将 History_visits 值导出到 CSV 文件。

打开 CSV 文件并创建一个列，您将在其中填充根据您的时区调整的人类可读时间的值，并使用以下公式转换您的 NSDate：

=((((C2+978307200)/60)/60)/24)+DATE(1970,1,1)+(-5/24)

在上面的公式中，时间值位于单元格

C2

中，我的时区为

GMT-5

。要调整到您自己的时区，请调整最后一组括号中的语句。目前我有

(-5/24)

来代表

GMT-5

。

当我第一次进行这种转换时，我错误地认为history.db中的时间是从

1/1/1970

开始的纪元时间，并且不明白为什么会有这样的时间偏差。添加所需的转换因子

[phone]

解决了问题。

Answer 3

我发现在某些情况下domain_expansion字段为空，这是一个修改后的查询：

SELECT SUBSTR(
SUBSTR(url, INSTR(url, '/')+2),
1,
INSTR(SUBSTR(url, INSTR(url, '/')+2),'/') - 1
) domain,
url,
datetime(hv.visit_time + 978307200, 'unixepoch', 'localtime') visit_time 
FROM history_items hi
JOIN history_visits hv on hi.id = hv.history_item;