`dissect.etl.utils`¶

Module Contents¶

Functions¶

`lookup_guid`
`bytes_left`	Get number of bytes left in the buffer.

Attributes¶

`NullGuid`
`EventTraceGuid`
`DiskIoGuid`
`PageFaultGuid`
`ProcessGuid`
`FileIoGuid`
`ThreadGuid`
`TcpIpGuid`
`JobGuid`
`UdpIpGuid`
`RegistryGuid`
`DbgPrintGuid`
`EventTraceConfigGuid`
`EventTraceSpare1`
`WnfGuid`
`PoolGuid`
`PerfinfoGuid`
`HeapGuid`
`ObjectGuid`
`PowerGuid`
`ModBoundGuid`
`ImageLoadGuid`
`DpcGuid`
`CcGuid`
`CritSecGuid`
`StackWalkGuid`
`UmsEventGuid`
`ALPCGuid`
`SplitIoGuid`
`ThreadPoolGuid`
`HypervisorTraceGuid`
`HypervisorXTraceGuid`
`GROUP_GUID_MAP`

dissect.etl.utils.NullGuid¶

dissect.etl.utils.EventTraceGuid¶

dissect.etl.utils.DiskIoGuid¶

dissect.etl.utils.PageFaultGuid¶

dissect.etl.utils.ProcessGuid¶

dissect.etl.utils.FileIoGuid¶

dissect.etl.utils.ThreadGuid¶

dissect.etl.utils.TcpIpGuid¶

dissect.etl.utils.JobGuid¶

dissect.etl.utils.UdpIpGuid¶

dissect.etl.utils.RegistryGuid¶

dissect.etl.utils.DbgPrintGuid¶

dissect.etl.utils.EventTraceConfigGuid¶

dissect.etl.utils.EventTraceSpare1¶

dissect.etl.utils.WnfGuid¶

dissect.etl.utils.PoolGuid¶

dissect.etl.utils.PerfinfoGuid¶

dissect.etl.utils.HeapGuid¶

dissect.etl.utils.ObjectGuid¶

dissect.etl.utils.PowerGuid¶

dissect.etl.utils.ModBoundGuid¶

dissect.etl.utils.ImageLoadGuid¶

dissect.etl.utils.DpcGuid¶

dissect.etl.utils.CcGuid¶

dissect.etl.utils.CritSecGuid¶

dissect.etl.utils.StackWalkGuid¶

dissect.etl.utils.UmsEventGuid¶

dissect.etl.utils.ALPCGuid¶

dissect.etl.utils.SplitIoGuid¶

dissect.etl.utils.ThreadPoolGuid¶

dissect.etl.utils.HypervisorTraceGuid¶

dissect.etl.utils.HypervisorXTraceGuid¶

dissect.etl.utils.GROUP_GUID_MAP¶

dissect.etl.utils.lookup_guid(group: int, opcode: int) → uuid.UUID¶

dissect.etl.utils.bytes_left(stream: io.BytesIO) → int¶: Get number of bytes left in the buffer.