event-log - 从 EventData 中获取系统意外关闭的日期

Question

Windows 的事件 ID6008是Unexpected Shutdown事件（参见系统的事件查看器）。问题是意外系统关闭的时间被写入字节数组（称为EventData）。

我想从中获取这个日期（在我的C#应用程序中），EventData但我不知道时间是如何在字节数组中编码的。