`dissect.esedb.tools.ual`¶

Module Contents¶

Classes¶

Functions¶

`convert_day_num_to_date`
`main`

Attributes¶

`UalValue`
`SKIP_TABLES`

dissect.esedb.tools.ual.UalValue¶

dissect.esedb.tools.ual.SKIP_TABLES = ['MSysObjects', 'MSysObjectsShadow', 'MSysObjids', 'MSysLocales']¶

class dissect.esedb.tools.ual.UAL(fh: BinaryIO)¶

WIN_DATETIME_FIELDS = ('CreationTime', 'FirstSeen', 'InsertDate', 'LastAccess', 'LastSeen')¶

get_tables() → list[dissect.esedb.table.Table]¶

get_table_records(table_name: str) → Iterator[dict[str, UalValue]]¶

dissect.esedb.tools.ual.convert_day_num_to_date(year, day_num)¶

dissect.esedb.tools.ual.main()¶