[
  {
    "raw_record": "b'\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 0,
    "upd_off": 0,
    "upd_cnt": 0,
    "lsn": 0,
    "seq": 0,
    "link": 0,
    "attr_off": 0,
    "flags": 0,
    "size": 0,
    "alloc_sizef": 0,
    "base_ref": 0,
    "next_attrid": 0,
    "recordnum": 0,
    "filename": "",
    "parent_ref": 0,
    "filesize": 0,
    "si_times": {
      "crtime": "Not defined",
      "mtime": "Not defined",
      "atime": "Not defined",
      "ctime": "Not defined"
    },
    "fn_times": {
      "crtime": "Not defined",
      "mtime": "Not defined",
      "atime": "Not defined",
      "ctime": "Not defined"
    },
    "attribute_types": "set()",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x97Q\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00M\\x00F\\x00T\\x00M\\x00i\\x00r\\x00r\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1069463,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 344,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 1,
    "filename": "$MFTMirr",
    "parent_ref": 5,
    "filesize": 4096,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 0
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xddQ\\x10\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00L\\x00o\\x00g\\x00F\\x00i\\x00l\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\x01\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\"\\x00\\x02\\xf8\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\x01\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\"\\x00\\x02\\xf8\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1069533,
    "seq": 2,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 344,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 2,
    "filename": "$LogFile",
    "parent_ref": 5,
    "filesize": 2097152,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 511
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x0cU\\x10\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x01\\x008\\x00\\x01\\x00p\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x03$\\x00V\\x00o\\x00l\\x00u\\x00m\\x00e\\x00`\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x04\\x00\\n\\x00\\x00\\x00\\x18\\x00\\x00\\x00F\\x00i\\x00l\\x00e\\x00s\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x05\\x00\\x0c\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x01\\x80\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x04\\x00\\n\\x00\\x00\\x00\\x18\\x00\\x00\\x00F\\x00i\\x00l\\x00e\\x00s\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x05\\x00\\x0c\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x02\\x84\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070348,
    "seq": 3,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 368,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 6,
    "recordnum": 3,
    "filename": "$Volume",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{128, 96, 16, 48, 112}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": "iles\u0000\u0000\u0000p\u0000(\u0000\u0000\u0018\u0000\u0005\f\u0000\u0018\u0000\u0000\u0000\u0000\u0000\u0103\u0080\u0000\u0000\u0080\u0000\u0018\u0000\u0000\u0018\u0000\u0003\u0000\u0000\u0018\u0000\uffff\uffff\u0000\u0000\u0000\u0018\u0000\u0004\n\u0000\u0018\u0000Files\u0000\u0000\u0000p\u0000(\u0000\u0000\u0018\u0000\u0005\f\u0000\u0018",
    "volume_info": {
      "major_version": 3,
      "minor_version": 1,
      "flags": 128
    },
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 0,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00qR\\x10\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00`\\t\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00A\\x00t\\x00t\\x00r\\x00D\\x00e\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01#\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01#\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1069681,
    "seq": 4,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 344,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 4,
    "filename": "$AttrDef",
    "parent_ref": 5,
    "filesize": 2400,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 0
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x96~\\x10\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x008\\x00\\x03\\x00 \\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x06\\x000\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00D\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x01\\x03.\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\xe4\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80\\xcc\\x00\\x00\\x00\\xd8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x00\\xb8\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\xff\\x01\\x1f\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x0b\\x18\\x00\\x00\\x00\\x00\\x10\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x14\\x00\\xff\\x01\\x1f\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x0b\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\xbf\\x01\\x13\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x0b\\x00\\x00\\x00\\x00\\x0b\\x14\\x00\\x00\\x00\\x01\\xe0\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x0b\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\xa9\\x00\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00!\\x02\\x00\\x00\\x00\\x0b\\x18\\x00\\x00\\x00\\x00\\xa0\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00!\\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x06\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x00\\x06\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x11\\x01$\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x07\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00h\\x00\\x00\\x00\\x00\\t\\x18\\x00\\x00\\x00\\t\\x008\\x00\\x00\\x000\\x00\\x00\\x00$\\x00T\\x00X\\x00F\\x00_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1080982,
    "seq": 5,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 800,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 10,
    "recordnum": 5,
    "filename": ".",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:27.281Z",
      "ctime": "2024-02-20T19:32:27.281Z",
      "atime": "2024-02-20T19:32:27.281Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{160, 256, 16, 48, 80, 144, 176}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": {
      "revision": 1,
      "control": 32772,
      "owner_offset": 204,
      "group_offset": 216,
      "sacl_offset": 0,
      "dacl_offset": 20
    },
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 393267,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": {
      "data_runs_offset": 0
    },
    "bitmap": {
      "size": 4784164,
      "data": "b'3\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00h\\x00\\x00\\x00\\x00\\t\\x18\\x00\\x00\\x00\\t\\x008\\x00\\x00\\x000\\x00\\x00\\x00$\\x00T\\x00X\\x00F\\x00_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00'"
    },
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": {
      "size": 19703626332373028,
      "data": "b'_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00'"
    },
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00+R\\x10\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x01\\x008\\x00\\x01\\x00P\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x03$\\x00B\\x00i\\x00t\\x00m\\x00a\\x00p\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00!\\x01\\xf8\\x02\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00!\\x01\\xf8\\x02\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1069611,
    "seq": 6,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 336,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 6,
    "filename": "$Bitmap",
    "parent_ref": 5,
    "filesize": 288,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 0
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00\\x01\\x008\\x00\\x01\\x00\\xb8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00L\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x03$\\x00B\\x00o\\x00o\\x00t\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x89\\x00\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x89\\x00\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 0,
    "seq": 7,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 440,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 7,
    "filename": "$Boot",
    "parent_ref": 5,
    "filesize": 8192,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 80, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": {
      "revision": 1,
      "control": 32772,
      "owner_offset": 72,
      "group_offset": 84,
      "sacl_offset": 0,
      "dacl_offset": 20
    },
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 1
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xb7R\\x10\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00B\\x00a\\x00d\\x00C\\x00l\\x00u\\x00s\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xee\\x08\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00$\\x00B\\x00a\\x00d\\x00\\x02\\xef\\x08\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xee\\x08\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00$\\x00B\\x00a\\x00d\\x00\\x02\\xef\\x08\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1069751,
    "seq": 8,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 376,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 8,
    "filename": "$BadClus",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "$Bad",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 2286
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x001d\\x10\\x00\\x00\\x00\\x00\\x00\\t\\x00\\x01\\x008\\x00\\t\\x00\\xe0\\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\t\\x00\\x00\\x00\\x03\\x00\\xfe2\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x07\\x03$\\x00S\\x00e\\x00c\\x00u\\x00r\\x00e\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x04\\x00\\x00\\x00\\x00\\x00$\\x00S\\x00D\\x00S\\x00\\x11A6\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x0b\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00S\\x00D\\x00H\\x00\\x00\\x00\\x00\\x00\\x12\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xb8\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x05\\x00\\x98\\x01\\x00\\x00 \\x00\\x00\\x00$\\x00S\\x00I\\x00I\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x88\\x01\\x00\\x00\\x88\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\xcb\\xe6\\x03\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\xf7\\xe8\\x144\\x01\\x01\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x19\"v \\x02\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x03\\x01\\x00\\x00Y\"v \\x03\\x01\\x00\\x00\\x80\\x01\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x04\\x01\\x00\\x00\\xb5\\x87\\xd3#\\x04\\x01\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\\\\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x00\\x00b\\x9b\\xa3\\n\\x05\\x01\\x00\\x00`\\x02\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x06\\x01\\x00\\x00\\xf5\\x06\\xd3#\\x06\\x01\\x00\\x00\\xc0\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\\\\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00}\\x8e\\x01\\x0b\\x07\\x01\\x00\\x00 \\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x01\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x0f\\xf2\\xde\\xc8\\x08\\x01\\x00\\x00@\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00S\\x00D\\x00H\\x00!\\x01\\x87\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\n\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00S\\x00D\\x00H\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1074225,
    "seq": 9,
    "link": 1,
    "attr_off": 56,
    "flags": 9,
    "size": 992,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 12,
    "recordnum": 9,
    "filename": "$Secure",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{128, 160, 16, 48, 144, 176}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "$SDS",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 64
    },
    "index_root": {
      "attr_type": 5439524,
      "collation_rule": 4784201,
      "index_alloc_size": 0,
      "clusters_per_index": 16
    },
    "index_allocation": {
      "data_runs_offset": 0
    },
    "bitmap": {
      "size": 5439524,
      "data": "b'D\\x00H\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'"
    },
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00OT\\x10\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x01\\x008\\x00\\x01\\x00\\x98\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x03$\\x00U\\x00p\\x00C\\x00a\\x00s\\x00e\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1f\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x11 \\x03\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x05\\x18\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00(\\x00\\x00\\x00$\\x00I\\x00n\\x00f\\x00o\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0ci\\x1bkw~\\xdc\\xda\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00]X\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x11 \\x03\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x05\\x18\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00(\\x00\\x00\\x00$\\x00I\\x00n\\x00f\\x00o\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0ci\\x1bkw~\\xdc\\xda\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00]X\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070159,
    "seq": 10,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 408,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 10,
    "filename": "$UpCase",
    "parent_ref": 5,
    "filesize": 131072,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "$Info",
      "non_resident": false,
      "content_size": 32,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xbbS\\x10\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x01\\x008\\x00\\x03\\x00P\\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x03\\x00b\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x07\\x03$\\x00E\\x00x\\x00t\\x00e\\x00n\\x00d\\x00\\x90\\x00\\x00\\x00H\\x02\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00(\\x02\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x18\\x02\\x00\\x00\\x18\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00R\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x08\\x00$\\x00D\\x00e\\x00l\\x00e\\x00t\\x00e\\x00d\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x19\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00N\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00O\\x00\\x03\\x00j\\x00I\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00N\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00Q\\x00u\\x00o\\x00t\\x00a\\x00\\x00\\x00\\x1a\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00R\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x08\\x00$\\x00R\\x00e\\x00p\\x00a\\x00r\\x00s\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00X\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00R\\x00m\\x00M\\x00e\\x00t\\x00a\\x00d\\x00a\\x00t\\x00a\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00R\\x00m\\x00M\\x00e\\x00t\\x00a\\x00d\\x00a\\x00t\\x00a\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070011,
    "seq": 11,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 848,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 11,
    "filename": "$Extend",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 0,
    "seq": 12,
    "link": 0,
    "attr_off": 56,
    "flags": 1,
    "size": 288,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 12,
    "filename": "",
    "parent_ref": 0,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "Not defined",
      "mtime": "Not defined",
      "atime": "Not defined",
      "ctime": "Not defined"
    },
    "attribute_types": "{16, 80, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": {
      "revision": 1,
      "control": 32772,
      "owner_offset": 72,
      "group_offset": 84,
      "sacl_offset": 0,
      "dacl_offset": 20
    },
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 0,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\r\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\r\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 0,
    "seq": 13,
    "link": 0,
    "attr_off": 56,
    "flags": 1,
    "size": 288,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 13,
    "filename": "",
    "parent_ref": 0,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "Not defined",
      "mtime": "Not defined",
      "atime": "Not defined",
      "ctime": "Not defined"
    },
    "attribute_types": "{16, 80, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": {
      "revision": 1,
      "control": 32772,
      "owner_offset": 72,
      "group_offset": 84,
      "sacl_offset": 0,
      "dacl_offset": 20
    },
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 0,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 0,
    "seq": 14,
    "link": 0,
    "attr_off": 56,
    "flags": 1,
    "size": 288,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 14,
    "filename": "",
    "parent_ref": 0,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "Not defined",
      "mtime": "Not defined",
      "atime": "Not defined",
      "ctime": "Not defined"
    },
    "attribute_types": "{16, 80, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": {
      "revision": 1,
      "control": 32772,
      "owner_offset": 72,
      "group_offset": 84,
      "sacl_offset": 0,
      "dacl_offset": 20
    },
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 0,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x0f\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 0,
    "seq": 15,
    "link": 0,
    "attr_off": 56,
    "flags": 1,
    "size": 288,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 15,
    "filename": "",
    "parent_ref": 0,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:21.654Z",
      "mtime": "2024-02-20T19:32:21.654Z",
      "ctime": "2024-02-20T19:32:21.654Z",
      "atime": "2024-02-20T19:32:21.654Z"
    },
    "fn_times": {
      "crtime": "Not defined",
      "mtime": "Not defined",
      "atime": "Not defined",
      "ctime": "Not defined"
    },
    "attribute_types": "{16, 80, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": {
      "revision": 1,
      "control": 32772,
      "owner_offset": 72,
      "group_offset": 84,
      "sacl_offset": 0,
      "dacl_offset": 20
    },
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 0,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00`T\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\r\\x00p\\x02\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00N\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00Q\\x00u\\x00o\\x00t\\x00a\\x00\\x00\\x00\\x90\\x00\\x00\\x00x\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x03\\x00X\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00O\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x04\\x00\\x00\\x00\\x00\\x00(\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x01\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x02\\x00\\xd0\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00Q\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x000\\x00\\x00\\x00\\x00\\x00H\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x008?v\\x863d\\xda\\x01\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x14\\x00@\\x00\\x00\\x00\\x00\\x00X\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x008?v\\x863d\\xda\\x01\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070176,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 13,
    "size": 624,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 24,
    "filename": "$Quota",
    "parent_ref": 11,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 5308452,
      "collation_rule": 0,
      "index_alloc_size": 0,
      "clusters_per_index": 16
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x82T\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\r\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x19\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00N\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00O\\x00b\\x00j\\x00I\\x00d\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00O\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070210,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 13,
    "size": 344,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 25,
    "filename": "$ObjId",
    "parent_ref": 11,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 5177380,
      "collation_rule": 0,
      "index_alloc_size": 0,
      "clusters_per_index": 19
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00qT\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\r\\x00`\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x1a\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x08\\x00$\\x00R\\x00e\\x00p\\x00a\\x00r\\x00s\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00R\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070193,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 13,
    "size": 352,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 26,
    "filename": "$Reparse",
    "parent_ref": 11,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 5373988,
      "collation_rule": 0,
      "index_alloc_size": 0,
      "clusters_per_index": 19
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00)W\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\x80\\x02\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x02\\x00x\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00X\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00R\\x00m\\x00M\\x00e\\x00t\\x00a\\x00d\\x00a\\x00t\\x00a\\x00\\x90\\x00\\x00\\x00p\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x00P\\x01\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00@\\x01\\x00\\x00@\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00P\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00$\\x00R\\x00e\\x00p\\x00a\\x00i\\x00r\\x00\\x1f\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00J\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x00$\\x00T\\x00\\x02\\x00f\\x00L\\x00o\\x00g\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00P\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x07\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00g\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070889,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 640,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 27,
    "filename": "$RmMetadata",
    "parent_ref": 11,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x93T\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x05\\x00\\x80\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00$\\x00R\\x00e\\x00p\\x00a\\x00i\\x00r\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x000\\x00\\x00\\x00\\x00\\x07\\x18\\x00\\x00\\x00\\x02\\x00\\x08\\x00\\x00\\x00(\\x00\\x00\\x00$\\x00C\\x00o\\x00n\\x00f\\x00i\\x00g\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070227,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 5,
    "size": 384,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 28,
    "filename": "$Repair",
    "parent_ref": 27,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "$Config",
      "non_resident": false,
      "content_size": 8,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xeaT\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x07\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x1d\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x08\\x00$\\x00D\\x00e\\x00l\\x00e\\x00t\\x00e\\x00d\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x11\\x10&\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1070314,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 7,
    "size": 472,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 29,
    "filename": "$Deleted",
    "parent_ref": 11,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.285Z",
      "mtime": "2024-02-20T19:32:22.285Z",
      "ctime": "2024-02-20T19:32:22.285Z",
      "atime": "2024-02-20T19:32:22.285Z"
    },
    "attribute_types": "{160, 16, 48, 144, 176}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": {
      "data_runs_offset": 15
    },
    "bitmap": {
      "size": 4784164,
      "data": "b'3\\x000\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'"
    },
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x82Z\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00 \\x02\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x1e\\x00\\x00\\x00\\x02\\x00g\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x07\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00g\\x00\\x90\\x00\\x00\\x00\\x18\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x00\\xf8\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00L\\x00\\x00\\x00\\x00\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00$\\x00T\\x00o\\x00p\\x00s\\x00\\x00\\x00\\x00\\x00!\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00X\\x00\\x00\\x00\\x00\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00\\x02\\x00.\\x00b\\x00l\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1071746,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 544,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 30,
    "filename": "$TxfLog",
    "parent_ref": 27,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\nX\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xc0\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x1f\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x06\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00J\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x00$\\x00T\\x00x\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x01\\x00\\x00h\\x00\\x00\\x00\\x00\\t\\x18\\x00\\x00\\x00\\x03\\x008\\x00\\x00\\x000\\x00\\x00\\x00$\\x00T\\x00X\\x00F\\x00_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1071114,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 448,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 31,
    "filename": "$Txf",
    "parent_ref": 27,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "attribute_types": "{16, 256, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": {
      "size": 19703626332373028,
      "data": "b'_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'"
    },
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00NY\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00 \\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00L\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00$\\x00T\\x00o\\x00p\\x00s\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\n\\x00d\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x02@\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00$\\x00T\\x00\\x00\\x00\\x00\\x00\"\\x00\\x01 \\x04\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1071438,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 472,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 5,
    "recordnum": 32,
    "filename": "$Tops",
    "parent_ref": 30,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "$T",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 255
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xdbZ\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00!\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00X\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00g\\x00.\\x00b\\x00l\\x00f\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x11\\x10w\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1071835,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 344,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 33,
    "filename": "$TxfLog.blf",
    "parent_ref": 30,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:22.317Z",
      "mtime": "2024-02-20T19:32:22.317Z",
      "ctime": "2024-02-20T19:32:22.317Z",
      "atime": "2024-02-20T19:32:22.317Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 15
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\n_\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xf0\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\"\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00t\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x19\\x00S\\x00y\\x00s\\x00t\\x00e\\x00m\\x00 \\x00V\\x00o\\x00l\\x00u\\x00m\\x00e\\x00 \\x00I\\x00n\\x00f\\x00o\\x00r\\x00m\\x00a\\x00t\\x00i\\x00o\\x00n\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x01\\x00\\xa0\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00#\\x00\\x00\\x00\\x00\\x00\\x01\\x00p\\x00^\\x00\\x00\\x00\\x00\\x00\"\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00W\\x00P\\x00S\\x00e\\x00t\\x00t\\x00i\\x00n\\x00g\\x00s\\x00.\\x00d\\x00a\\x00t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1072906,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 496,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 34,
    "filename": "System Volume Information",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:24.336Z",
      "mtime": "2024-02-20T19:32:24.336Z",
      "ctime": "2024-02-20T19:32:24.336Z",
      "atime": "2024-02-20T19:32:24.336Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:24.336Z",
      "mtime": "2024-02-20T19:32:24.336Z",
      "ctime": "2024-02-20T19:32:24.336Z",
      "atime": "2024-02-20T19:32:24.336Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xcc~\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00@\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00#\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01C\\xec\\xb3\\x873d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00^\\x00\\x00\\x00\\x18\\x00\\x01\\x00\"\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00W\\x00P\\x00S\\x00e\\x00t\\x00t\\x00i\\x00n\\x00g\\x00s\\x00.\\x00d\\x00a\\x00t\\x00\\x00\\x00\\x80\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x0c\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\xbcf\\xc8\\xfa\\xa7\\xa2*k\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1081036,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 320,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 35,
    "filename": "WPSettings.dat",
    "parent_ref": 34,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:24.336Z",
      "mtime": "2024-02-20T19:32:24.336Z",
      "ctime": "2024-02-20T19:32:24.336Z",
      "atime": "2024-02-20T19:32:24.367Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:24.336Z",
      "mtime": "2024-02-20T19:32:24.336Z",
      "ctime": "2024-02-20T19:32:24.336Z",
      "atime": "2024-02-20T19:32:24.336Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 12,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xee~\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\x08\\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00$\\x00\\x00\\x00\\x04\\x002\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xbf\\x86p\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00T\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\t\\x00d\\x00o\\x00c\\x00u\\x00m\\x00e\\x00n\\x00t\\x00s\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xf8\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x01\\x00\\xd8\\x01\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xc8\\x01\\x00\\x00\\xc8\\x01\\x00\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00J\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x002\\x003\\x00\\x00\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00J\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x00\\x04\\x004\\x00\\x00\\x00\\x00\\x00\\x00\\x002\\x00\\x00\\x00\\x00\\x00\\x01\\x00x\\x00f\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00a\\x00s\\x00e\\x00_\\x00T\\x00e\\x00m\\x00p\\x00l\\x00a\\x00t\\x00e\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x003\\x00\\x00\\x00\\x00\\x00\\x01\\x00p\\x00`\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01d\\xdeq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00c\\x00r\\x00e\\x00d\\x00e\\x00n\\x00t\\x00i\\x00a\\x00l\\x00s\\x00.\\x00t\\x00x\\x00t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1081070,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 776,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 36,
    "filename": "documents",
    "parent_ref": 5,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.281Z",
      "mtime": "2024-02-20T19:32:27.290Z",
      "ctime": "2024-02-20T19:32:27.290Z",
      "atime": "2024-02-20T19:32:27.290Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.281Z",
      "mtime": "2024-02-20T19:32:27.281Z",
      "ctime": "2024-02-20T19:32:27.281Z",
      "atime": "2024-02-20T19:32:27.281Z"
    },
    "attribute_types": "{16, 48, 144}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x14\\x7f\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00%\\x00\\x00\\x00\\x04\\x00\\xda\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0b\\xaap\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00J\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x002\\x003\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x05\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00!\\x01\\xb6\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\x04\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00)\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8c\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1081108,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 472,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 6,
    "recordnum": 37,
    "filename": "2023",
    "parent_ref": 36,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.282Z",
      "mtime": "2024-02-20T19:32:27.285Z",
      "ctime": "2024-02-20T19:32:27.285Z",
      "atime": "2024-02-20T19:32:27.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.282Z",
      "mtime": "2024-02-20T19:32:27.282Z",
      "ctime": "2024-02-20T19:32:27.282Z",
      "atime": "2024-02-20T19:32:27.282Z"
    },
    "attribute_types": "{160, 16, 48, 144, 176}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": {
      "data_runs_offset": 0
    },
    "bitmap": {
      "size": 4784164,
      "data": "b'3\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\x04\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00)\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8c\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'"
    },
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00Te\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00&\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x82\\xbcp\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00r\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x82\\xbcp\\x893d\\xda\\x01\\x82\\xbcp\\x893d\\xda\\x01\\x82\\xbcp\\x893d\\xda\\x01\\x82\\xbcp\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00A\\x00n\\x00n\\x00u\\x00a\\x00l\\x00_\\x00R\\x00e\\x00p\\x00o\\x00r\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x08\\x88\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1074516,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 376,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 38,
    "filename": "Final_Annual_Report.xlsx",
    "parent_ref": 37,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.282Z",
      "mtime": "2024-02-20T19:32:27.283Z",
      "ctime": "2024-02-20T19:32:27.283Z",
      "atime": "2024-02-20T19:32:27.283Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.282Z",
      "mtime": "2024-02-20T19:32:27.282Z",
      "ctime": "2024-02-20T19:32:27.282Z",
      "atime": "2024-02-20T19:32:27.282Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 7
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b\"FILE0\\x00\\x03\\x00\\xacf\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00\\x80\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00'\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00~\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0f\\x90\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\"",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1074860,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 384,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 39,
    "filename": "Final_Financial_Statement.xlsx",
    "parent_ref": 37,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.283Z",
      "mtime": "2024-02-20T19:32:27.283Z",
      "ctime": "2024-02-20T19:32:27.283Z",
      "atime": "2024-02-20T19:32:27.283Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.283Z",
      "mtime": "2024-02-20T19:32:27.283Z",
      "ctime": "2024-02-20T19:32:27.283Z",
      "atime": "2024-02-20T19:32:27.283Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 14
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xf0g\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00(\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00v\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\r\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0e\\x9f\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1075184,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 376,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 40,
    "filename": "Final_Project_Proposal.pdf",
    "parent_ref": 37,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.283Z",
      "mtime": "2024-02-20T19:32:27.283Z",
      "ctime": "2024-02-20T19:32:27.283Z",
      "atime": "2024-02-20T19:32:27.283Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.283Z",
      "mtime": "2024-02-20T19:32:27.283Z",
      "ctime": "2024-02-20T19:32:27.283Z",
      "atime": "2024-02-20T19:32:27.283Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 13
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00<i\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00)\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00v\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8c\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\t\\xad\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1075516,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 376,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 41,
    "filename": "Final_Meeting_Minutes.xlsx",
    "parent_ref": 37,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.284Z",
      "mtime": "2024-02-20T19:32:27.284Z",
      "ctime": "2024-02-20T19:32:27.284Z",
      "atime": "2024-02-20T19:32:27.284Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.284Z",
      "mtime": "2024-02-20T19:32:27.284Z",
      "ctime": "2024-02-20T19:32:27.284Z",
      "atime": "2024-02-20T19:32:27.284Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 8
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xa1k\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00*\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00t\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x19\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\r\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xdc\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0e\\xb7\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1076129,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 376,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 42,
    "filename": "Final_Marketing_Plan.xlsx",
    "parent_ref": 37,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.285Z",
      "mtime": "2024-02-20T19:32:27.285Z",
      "ctime": "2024-02-20T19:32:27.285Z",
      "atime": "2024-02-20T19:32:27.285Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.285Z",
      "mtime": "2024-02-20T19:32:27.285Z",
      "ctime": "2024-02-20T19:32:27.285Z",
      "atime": "2024-02-20T19:32:27.285Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 13
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xfel\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00+\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xc2\\x1eq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00r\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xbc\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0c\\xc5\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1076478,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 376,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 43,
    "filename": "Final_Business_Plan.xlsx",
    "parent_ref": 37,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.285Z",
      "mtime": "2024-02-20T19:32:27.286Z",
      "ctime": "2024-02-20T19:32:27.286Z",
      "atime": "2024-02-20T19:32:27.286Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.285Z",
      "mtime": "2024-02-20T19:32:27.285Z",
      "ctime": "2024-02-20T19:32:27.285Z",
      "atime": "2024-02-20T19:32:27.285Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 11
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00:\\x7f\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00,\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00lEq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00J\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x002\\x004\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x05\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00!\\x01\\xf6\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xa0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x00\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00x\\x000\\x00\\x00\\x00\\x00\\x00\\x01\\x00x\\x00h\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00/\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00|\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00.\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1081146,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 3,
    "size": 472,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 6,
    "recordnum": 44,
    "filename": "2024",
    "parent_ref": 36,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.286Z",
      "mtime": "2024-02-20T19:33:30.300Z",
      "ctime": "2024-02-20T19:33:30.300Z",
      "atime": "2024-02-20T19:33:30.300Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.286Z",
      "mtime": "2024-02-20T19:32:27.286Z",
      "ctime": "2024-02-20T19:32:27.286Z",
      "atime": "2024-02-20T19:32:27.286Z"
    },
    "attribute_types": "{160, 16, 48, 144, 176}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": null,
    "index_root": {
      "attr_type": 4784164,
      "collation_rule": 3145779,
      "index_alloc_size": 48,
      "clusters_per_index": 1
    },
    "index_allocation": {
      "data_runs_offset": 0
    },
    "bitmap": {
      "size": 4784164,
      "data": "b'3\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xa0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x00\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00x\\x000\\x00\\x00\\x00\\x00\\x00\\x01\\x00x\\x00h\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00/\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00|\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00.\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'"
    },
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x004p\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00-\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00lEq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00f\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00A\\x00n\\x00n\\x00u\\x00a\\x00l\\x00_\\x00R\\x00e\\x00p\\x00o\\x00r\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0f\\xdf\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1077300,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 360,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 45,
    "filename": "Annual_Report.xlsx",
    "parent_ref": 44,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.286Z",
      "mtime": "2024-02-20T19:32:27.287Z",
      "ctime": "2024-02-20T19:32:27.287Z",
      "atime": "2024-02-20T19:32:27.287Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.286Z",
      "mtime": "2024-02-20T19:32:27.286Z",
      "ctime": "2024-02-20T19:32:27.286Z",
      "atime": "2024-02-20T19:32:27.286Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 14
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xff|\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00p\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00.\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xb7jq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x88\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00j\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0b \\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1080575,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 368,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 46,
    "filename": "Project_Proposal.pdf",
    "parent_ref": 44,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.287Z",
      "mtime": "2024-02-20T19:33:30.300Z",
      "ctime": "2024-02-20T19:33:30.300Z",
      "atime": "2024-02-20T19:33:30.300Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.287Z",
      "mtime": "2024-02-20T19:32:27.287Z",
      "ctime": "2024-02-20T19:32:27.287Z",
      "atime": "2024-02-20T19:32:27.287Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 10
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xd5r\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00p\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00/\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xb7jq\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x88\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00j\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00|\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x08\\xee\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1077973,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 368,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 47,
    "filename": "Meeting_Minutes.xlsx",
    "parent_ref": 44,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.287Z",
      "mtime": "2024-02-20T19:32:27.288Z",
      "ctime": "2024-02-20T19:32:27.288Z",
      "atime": "2024-02-20T19:32:27.288Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.287Z",
      "mtime": "2024-02-20T19:32:27.287Z",
      "ctime": "2024-02-20T19:32:27.287Z",
      "atime": "2024-02-20T19:32:27.287Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 7
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00e}\\x10\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x01\\x008\\x00\\x00\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x000\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00h\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0b/\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1080677,
    "seq": 2,
    "link": 1,
    "attr_off": 56,
    "flags": 0,
    "size": 360,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 48,
    "filename": "Marketing_Plan.xlsx",
    "parent_ref": 44,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.288Z",
      "mtime": "2024-02-20T19:32:27.288Z",
      "ctime": "2024-02-20T19:32:27.288Z",
      "atime": "2024-02-20T19:32:27.288Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.288Z",
      "mtime": "2024-02-20T19:32:27.288Z",
      "ctime": "2024-02-20T19:32:27.288Z",
      "atime": "2024-02-20T19:32:27.288Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 10
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00gu\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x001\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00f\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\t\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\n:\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1078631,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 360,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 49,
    "filename": "Business_Plan.xlsx",
    "parent_ref": 44,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.288Z",
      "mtime": "2024-02-20T19:32:27.288Z",
      "ctime": "2024-02-20T19:32:27.288Z",
      "atime": "2024-02-20T19:32:27.288Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.288Z",
      "mtime": "2024-02-20T19:32:27.288Z",
      "ctime": "2024-02-20T19:32:27.288Z",
      "atime": "2024-02-20T19:32:27.288Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 9
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\xafv\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x002\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00f\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00a\\x00s\\x00e\\x00_\\x00T\\x00e\\x00m\\x00p\\x00l\\x00a\\x00t\\x00e\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0fD\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1078959,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 360,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 4,
    "recordnum": 50,
    "filename": "Base_Template.xlsx",
    "parent_ref": 36,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.289Z",
      "mtime": "2024-02-20T19:32:27.289Z",
      "ctime": "2024-02-20T19:32:27.289Z",
      "atime": "2024-02-20T19:32:27.289Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.289Z",
      "mtime": "2024-02-20T19:32:27.289Z",
      "ctime": "2024-02-20T19:32:27.289Z",
      "atime": "2024-02-20T19:32:27.289Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 14
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00\\x8a}\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00P\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x003\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00`\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00c\\x00r\\x00e\\x00d\\x00e\\x00n\\x00t\\x00i\\x00a\\x00l\\x00s\\x00.\\x00t\\x00x\\x00t\\x00\\x80\\x00\\x00\\x008\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x1f\\x00\\x00\\x00\\x18\\x00\\x00\\x00Random string for credentials\\r\\n\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1080714,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 336,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 51,
    "filename": "credentials.txt",
    "parent_ref": 36,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.290Z",
      "mtime": "2024-02-20T19:32:27.290Z",
      "ctime": "2024-02-20T19:33:30.300Z",
      "atime": "2024-02-20T19:32:27.290Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.290Z",
      "mtime": "2024-02-20T19:32:27.290Z",
      "ctime": "2024-02-20T19:32:27.290Z",
      "atime": "2024-02-20T19:32:27.290Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": false,
      "content_size": 31,
      "start_vcn": null,
      "last_vcn": null
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  },
  {
    "raw_record": "b'FILE0\\x00\\x03\\x00Az\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00\\x80\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x004\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00d\\xdeq\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xf3\\x04r\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00~\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00_\\x00d\\x00r\\x00a\\x00f\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00!\\x0fS\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
    "debug_level": 0,
    "logger": "<Logger analyzeMFT.analyzer (ERROR)>",
    "magic": 1162627398,
    "upd_off": 48,
    "upd_cnt": 3,
    "lsn": 1079873,
    "seq": 1,
    "link": 1,
    "attr_off": 56,
    "flags": 1,
    "size": 384,
    "alloc_sizef": 1024,
    "base_ref": 0,
    "next_attrid": 3,
    "recordnum": 52,
    "filename": "Financial_Statement_draft.xlsx",
    "parent_ref": 44,
    "filesize": 0,
    "si_times": {
      "crtime": "2024-02-20T19:32:27.290Z",
      "mtime": "2024-02-20T19:32:27.289Z",
      "ctime": "2024-02-20T19:32:27.289Z",
      "atime": "2024-02-20T19:32:27.291Z"
    },
    "fn_times": {
      "crtime": "2024-02-20T19:32:27.290Z",
      "mtime": "2024-02-20T19:32:27.290Z",
      "ctime": "2024-02-20T19:32:27.290Z",
      "atime": "2024-02-20T19:32:27.290Z"
    },
    "attribute_types": "{16, 48, 128}",
    "attribute_list": [],
    "object_id": "",
    "birth_volume_id": "",
    "birth_object_id": "",
    "birth_domain_id": "",
    "security_descriptor": null,
    "volume_name": null,
    "volume_info": null,
    "data_attribute": {
      "name": "",
      "non_resident": true,
      "content_size": null,
      "start_vcn": 0,
      "last_vcn": 14
    },
    "index_root": null,
    "index_allocation": null,
    "bitmap": null,
    "reparse_point": null,
    "ea_information": null,
    "ea": null,
    "logged_utility_stream": null,
    "md5": null,
    "sha256": null,
    "sha512": null,
    "crc32": null
  }
]