dissect.esedb.tools.ual#

Module Contents#

Classes#

UAL

Functions#

Attributes#

dissect.esedb.tools.ual.UalValue#
dissect.esedb.tools.ual.SKIP_TABLES = ['MSysObjects', 'MSysObjectsShadow', 'MSysObjids', 'MSysLocales']#
class dissect.esedb.tools.ual.UAL(fh: BinaryIO)#
WIN_DATETIME_FIELDS = ('CreationTime', 'FirstSeen', 'InsertDate', 'LastAccess', 'LastSeen')#
get_tables() list[dissect.esedb.table.Table]#
get_table_records(table_name: str) Iterator[dict[str, UalValue]]#
dissect.esedb.tools.ual.convert_day_num_to_date(year, day_num)#
dissect.esedb.tools.ual.main()#