2765 lines
291 KiB
JSON
2765 lines
291 KiB
JSON
[
|
|
{
|
|
"raw_record": "b'\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 0,
|
|
"upd_off": 0,
|
|
"upd_cnt": 0,
|
|
"lsn": 0,
|
|
"seq": 0,
|
|
"link": 0,
|
|
"attr_off": 0,
|
|
"flags": 0,
|
|
"size": 0,
|
|
"alloc_sizef": 0,
|
|
"base_ref": 0,
|
|
"next_attrid": 0,
|
|
"recordnum": 0,
|
|
"filename": "",
|
|
"parent_ref": 0,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "Not defined",
|
|
"mtime": "Not defined",
|
|
"atime": "Not defined",
|
|
"ctime": "Not defined"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "Not defined",
|
|
"mtime": "Not defined",
|
|
"atime": "Not defined",
|
|
"ctime": "Not defined"
|
|
},
|
|
"attribute_types": "set()",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x97Q\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00M\\x00F\\x00T\\x00M\\x00i\\x00r\\x00r\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1069463,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 344,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 1,
|
|
"filename": "$MFTMirr",
|
|
"parent_ref": 5,
|
|
"filesize": 4096,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 0
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xddQ\\x10\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00L\\x00o\\x00g\\x00F\\x00i\\x00l\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\x01\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\"\\x00\\x02\\xf8\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\x01\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\"\\x00\\x02\\xf8\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1069533,
|
|
"seq": 2,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 344,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 2,
|
|
"filename": "$LogFile",
|
|
"parent_ref": 5,
|
|
"filesize": 2097152,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 511
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x0cU\\x10\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x01\\x008\\x00\\x01\\x00p\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x03$\\x00V\\x00o\\x00l\\x00u\\x00m\\x00e\\x00`\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x04\\x00\\n\\x00\\x00\\x00\\x18\\x00\\x00\\x00F\\x00i\\x00l\\x00e\\x00s\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x05\\x00\\x0c\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x01\\x80\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x04\\x00\\n\\x00\\x00\\x00\\x18\\x00\\x00\\x00F\\x00i\\x00l\\x00e\\x00s\\x00\\x00\\x00\\x00\\x00\\x00\\x00p\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x05\\x00\\x0c\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x02\\x84\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070348,
|
|
"seq": 3,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 368,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 6,
|
|
"recordnum": 3,
|
|
"filename": "$Volume",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{128, 96, 16, 48, 112}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": "iles\u0000\u0000\u0000p\u0000(\u0000\u0000\u0018\u0000\u0005\f\u0000\u0018\u0000\u0000\u0000\u0000\u0000\u0103\u0080\u0000\u0000\u0080\u0000\u0018\u0000\u0000\u0018\u0000\u0003\u0000\u0000\u0018\u0000\uffff\uffff\u0000\u0000\u0000\u0018\u0000\u0004\n\u0000\u0018\u0000Files\u0000\u0000\u0000p\u0000(\u0000\u0000\u0018\u0000\u0005\f\u0000\u0018",
|
|
"volume_info": {
|
|
"major_version": 3,
|
|
"minor_version": 1,
|
|
"flags": 128
|
|
},
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 0,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00qR\\x10\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00`\\t\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00A\\x00t\\x00t\\x00r\\x00D\\x00e\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01#\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x01#\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1069681,
|
|
"seq": 4,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 344,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 4,
|
|
"filename": "$AttrDef",
|
|
"parent_ref": 5,
|
|
"filesize": 2400,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 0
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x96~\\x10\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x008\\x00\\x03\\x00 \\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x06\\x000\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00D\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x01\\x03.\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\xe4\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80\\xcc\\x00\\x00\\x00\\xd8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x00\\xb8\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\xff\\x01\\x1f\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x0b\\x18\\x00\\x00\\x00\\x00\\x10\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x14\\x00\\xff\\x01\\x1f\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x0b\\x14\\x00\\x00\\x00\\x00\\x10\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\xbf\\x01\\x13\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x0b\\x00\\x00\\x00\\x00\\x0b\\x14\\x00\\x00\\x00\\x01\\xe0\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x0b\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\xa9\\x00\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00!\\x02\\x00\\x00\\x00\\x0b\\x18\\x00\\x00\\x00\\x00\\xa0\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00!\\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x06\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x00\\x06\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x11\\x01$\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x07\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00h\\x00\\x00\\x00\\x00\\t\\x18\\x00\\x00\\x00\\t\\x008\\x00\\x00\\x000\\x00\\x00\\x00$\\x00T\\x00X\\x00F\\x00_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1080982,
|
|
"seq": 5,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 800,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 10,
|
|
"recordnum": 5,
|
|
"filename": ".",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:27.281Z",
|
|
"ctime": "2024-02-20T19:32:27.281Z",
|
|
"atime": "2024-02-20T19:32:27.281Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{160, 256, 16, 48, 80, 144, 176}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": {
|
|
"revision": 1,
|
|
"control": 32772,
|
|
"owner_offset": 204,
|
|
"group_offset": 216,
|
|
"sacl_offset": 0,
|
|
"dacl_offset": 20
|
|
},
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 393267,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": {
|
|
"data_runs_offset": 0
|
|
},
|
|
"bitmap": {
|
|
"size": 4784164,
|
|
"data": "b'3\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00h\\x00\\x00\\x00\\x00\\t\\x18\\x00\\x00\\x00\\t\\x008\\x00\\x00\\x000\\x00\\x00\\x00$\\x00T\\x00X\\x00F\\x00_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00'"
|
|
},
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": {
|
|
"size": 19703626332373028,
|
|
"data": "b'_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00'"
|
|
},
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00+R\\x10\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x01\\x008\\x00\\x01\\x00P\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x03$\\x00B\\x00i\\x00t\\x00m\\x00a\\x00p\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00!\\x01\\xf8\\x02\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00 \\x01\\x00\\x00\\x00\\x00\\x00\\x00!\\x01\\xf8\\x02\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1069611,
|
|
"seq": 6,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 336,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 6,
|
|
"filename": "$Bitmap",
|
|
"parent_ref": 5,
|
|
"filesize": 288,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 0
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00\\x01\\x008\\x00\\x01\\x00\\xb8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00L\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x03$\\x00B\\x00o\\x00o\\x00t\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x89\\x00\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x89\\x00\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 0,
|
|
"seq": 7,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 440,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 7,
|
|
"filename": "$Boot",
|
|
"parent_ref": 5,
|
|
"filesize": 8192,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 80, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": {
|
|
"revision": 1,
|
|
"control": 32772,
|
|
"owner_offset": 72,
|
|
"group_offset": 84,
|
|
"sacl_offset": 0,
|
|
"dacl_offset": 20
|
|
},
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 1
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xb7R\\x10\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x03$\\x00B\\x00a\\x00d\\x00C\\x00l\\x00u\\x00s\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xee\\x08\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00$\\x00B\\x00a\\x00d\\x00\\x02\\xef\\x08\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xee\\x08\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x8e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00$\\x00B\\x00a\\x00d\\x00\\x02\\xef\\x08\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1069751,
|
|
"seq": 8,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 376,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 8,
|
|
"filename": "$BadClus",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "$Bad",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 2286
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x001d\\x10\\x00\\x00\\x00\\x00\\x00\\t\\x00\\x01\\x008\\x00\\t\\x00\\xe0\\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\t\\x00\\x00\\x00\\x03\\x00\\xfe2\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x07\\x03$\\x00S\\x00e\\x00c\\x00u\\x00r\\x00e\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x04\\x00\\x00\\x00\\x00\\x00$\\x00S\\x00D\\x00S\\x00\\x11A6\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x0b\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00S\\x00D\\x00H\\x00\\x00\\x00\\x00\\x00\\x12\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xb8\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x05\\x00\\x98\\x01\\x00\\x00 \\x00\\x00\\x00$\\x00S\\x00I\\x00I\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x88\\x01\\x00\\x00\\x88\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\xcb\\xe6\\x03\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\xf7\\xe8\\x144\\x01\\x01\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x19\"v \\x02\\x01\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x03\\x01\\x00\\x00Y\"v \\x03\\x01\\x00\\x00\\x80\\x01\\x00\\x00\\x00\\x00\\x00\\x00x\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x04\\x01\\x00\\x00\\xb5\\x87\\xd3#\\x04\\x01\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\\\\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x00\\x00b\\x9b\\xa3\\n\\x05\\x01\\x00\\x00`\\x02\\x00\\x00\\x00\\x00\\x00\\x00`\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x06\\x01\\x00\\x00\\xf5\\x06\\xd3#\\x06\\x01\\x00\\x00\\xc0\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\\\\\x00\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00}\\x8e\\x01\\x0b\\x07\\x01\\x00\\x00 \\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x01\\x00\\x00\\x14\\x00\\x14\\x00\\x00\\x00\\x00\\x00(\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x0f\\xf2\\xde\\xc8\\x08\\x01\\x00\\x00@\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00S\\x00D\\x00H\\x00!\\x01\\x87\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\n\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00S\\x00D\\x00H\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1074225,
|
|
"seq": 9,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 9,
|
|
"size": 992,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 12,
|
|
"recordnum": 9,
|
|
"filename": "$Secure",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{128, 160, 16, 48, 144, 176}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "$SDS",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 64
|
|
},
|
|
"index_root": {
|
|
"attr_type": 5439524,
|
|
"collation_rule": 4784201,
|
|
"index_alloc_size": 0,
|
|
"clusters_per_index": 16
|
|
},
|
|
"index_allocation": {
|
|
"data_runs_offset": 0
|
|
},
|
|
"bitmap": {
|
|
"size": 5439524,
|
|
"data": "b'D\\x00H\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'"
|
|
},
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00OT\\x10\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x01\\x008\\x00\\x01\\x00\\x98\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x03$\\x00U\\x00p\\x00C\\x00a\\x00s\\x00e\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00@\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1f\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x11 \\x03\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x05\\x18\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00(\\x00\\x00\\x00$\\x00I\\x00n\\x00f\\x00o\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0ci\\x1bkw~\\xdc\\xda\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00]X\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x11 \\x03\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x05\\x18\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00(\\x00\\x00\\x00$\\x00I\\x00n\\x00f\\x00o\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0ci\\x1bkw~\\xdc\\xda\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00]X\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070159,
|
|
"seq": 10,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 408,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 10,
|
|
"filename": "$UpCase",
|
|
"parent_ref": 5,
|
|
"filesize": 131072,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "$Info",
|
|
"non_resident": false,
|
|
"content_size": 32,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xbbS\\x10\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x01\\x008\\x00\\x03\\x00P\\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x03\\x00b\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x07\\x03$\\x00E\\x00x\\x00t\\x00e\\x00n\\x00d\\x00\\x90\\x00\\x00\\x00H\\x02\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00(\\x02\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x18\\x02\\x00\\x00\\x18\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x1d\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00R\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x08\\x00$\\x00D\\x00e\\x00l\\x00e\\x00t\\x00e\\x00d\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x19\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00N\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00O\\x00\\x03\\x00j\\x00I\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00N\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00Q\\x00u\\x00o\\x00t\\x00a\\x00\\x00\\x00\\x1a\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00R\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x08\\x00$\\x00R\\x00e\\x00p\\x00a\\x00r\\x00s\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00X\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00R\\x00m\\x00M\\x00e\\x00t\\x00a\\x00d\\x00a\\x00t\\x00a\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00R\\x00m\\x00M\\x00e\\x00t\\x00a\\x00d\\x00a\\x00t\\x00a\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070011,
|
|
"seq": 11,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 848,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 11,
|
|
"filename": "$Extend",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 0,
|
|
"seq": 12,
|
|
"link": 0,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 288,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 12,
|
|
"filename": "",
|
|
"parent_ref": 0,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "Not defined",
|
|
"mtime": "Not defined",
|
|
"atime": "Not defined",
|
|
"ctime": "Not defined"
|
|
},
|
|
"attribute_types": "{16, 80, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": {
|
|
"revision": 1,
|
|
"control": 32772,
|
|
"owner_offset": 72,
|
|
"group_offset": 84,
|
|
"sacl_offset": 0,
|
|
"dacl_offset": 20
|
|
},
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 0,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\r\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\r\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 0,
|
|
"seq": 13,
|
|
"link": 0,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 288,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 13,
|
|
"filename": "",
|
|
"parent_ref": 0,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "Not defined",
|
|
"mtime": "Not defined",
|
|
"atime": "Not defined",
|
|
"ctime": "Not defined"
|
|
},
|
|
"attribute_types": "{16, 80, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": {
|
|
"revision": 1,
|
|
"control": 32772,
|
|
"owner_offset": 72,
|
|
"group_offset": 84,
|
|
"sacl_offset": 0,
|
|
"dacl_offset": 20
|
|
},
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 0,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 0,
|
|
"seq": 14,
|
|
"link": 0,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 288,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 14,
|
|
"filename": "",
|
|
"parent_ref": 0,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "Not defined",
|
|
"mtime": "Not defined",
|
|
"atime": "Not defined",
|
|
"ctime": "Not defined"
|
|
},
|
|
"attribute_types": "{16, 80, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": {
|
|
"revision": 1,
|
|
"control": 32772,
|
|
"owner_offset": 72,
|
|
"group_offset": 84,
|
|
"sacl_offset": 0,
|
|
"dacl_offset": 20
|
|
},
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 0,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00\\x00\\x008\\x00\\x01\\x00 \\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x0f\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x18\\x00\\x00\\x00W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01W\\xf4\\x15\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00P\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x04\\x80H\\x00\\x00\\x00T\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x00\\x00\\x02\\x004\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x14\\x00\\x9f\\x01\\x12\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x12\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x9f\\x01\\x12\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x05\\x14\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 0,
|
|
"seq": 15,
|
|
"link": 0,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 288,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 15,
|
|
"filename": "",
|
|
"parent_ref": 0,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:21.654Z",
|
|
"mtime": "2024-02-20T19:32:21.654Z",
|
|
"ctime": "2024-02-20T19:32:21.654Z",
|
|
"atime": "2024-02-20T19:32:21.654Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "Not defined",
|
|
"mtime": "Not defined",
|
|
"atime": "Not defined",
|
|
"ctime": "Not defined"
|
|
},
|
|
"attribute_types": "{16, 80, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": {
|
|
"revision": 1,
|
|
"control": 32772,
|
|
"owner_offset": 72,
|
|
"group_offset": 84,
|
|
"sacl_offset": 0,
|
|
"dacl_offset": 20
|
|
},
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 0,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00`T\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\r\\x00p\\x02\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00N\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00Q\\x00u\\x00o\\x00t\\x00a\\x00\\x00\\x00\\x90\\x00\\x00\\x00x\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x03\\x00X\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00O\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x11\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00H\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x04\\x00\\x00\\x00\\x00\\x00(\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x01\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x02\\x00\\xd0\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00Q\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x000\\x00\\x00\\x00\\x00\\x00H\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x008?v\\x863d\\xda\\x01\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x14\\x00@\\x00\\x00\\x00\\x00\\x00X\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x008?v\\x863d\\xda\\x01\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x05 \\x00\\x00\\x00 \\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070176,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 13,
|
|
"size": 624,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 24,
|
|
"filename": "$Quota",
|
|
"parent_ref": 11,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 5308452,
|
|
"collation_rule": 0,
|
|
"index_alloc_size": 0,
|
|
"clusters_per_index": 16
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x82T\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\r\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x19\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00N\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x06\\x00$\\x00O\\x00b\\x00j\\x00I\\x00d\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00O\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070210,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 13,
|
|
"size": 344,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 25,
|
|
"filename": "$ObjId",
|
|
"parent_ref": 11,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 5177380,
|
|
"collation_rule": 0,
|
|
"index_alloc_size": 0,
|
|
"clusters_per_index": 19
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00qT\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\r\\x00`\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x1a\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00 \\x00\\x00\\x00\\x00\\x08\\x00$\\x00R\\x00e\\x00p\\x00a\\x00r\\x00s\\x00e\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x02\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00R\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070193,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 13,
|
|
"size": 352,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 26,
|
|
"filename": "$Reparse",
|
|
"parent_ref": 11,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 5373988,
|
|
"collation_rule": 0,
|
|
"index_alloc_size": 0,
|
|
"clusters_per_index": 19
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00)W\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\x80\\x02\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x02\\x00x\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00X\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00R\\x00m\\x00M\\x00e\\x00t\\x00a\\x00d\\x00a\\x00t\\x00a\\x00\\x90\\x00\\x00\\x00p\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x00P\\x01\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00@\\x01\\x00\\x00@\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00P\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00$\\x00R\\x00e\\x00p\\x00a\\x00i\\x00r\\x00\\x1f\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00J\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x00$\\x00T\\x00\\x02\\x00f\\x00L\\x00o\\x00g\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00P\\x00\\x00\\x00\\x00\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x07\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00g\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070889,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 640,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 27,
|
|
"filename": "$RmMetadata",
|
|
"parent_ref": 11,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x93T\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x05\\x00\\x80\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x1c\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00$\\x00R\\x00e\\x00p\\x00a\\x00i\\x00r\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x000\\x00\\x00\\x00\\x00\\x07\\x18\\x00\\x00\\x00\\x02\\x00\\x08\\x00\\x00\\x00(\\x00\\x00\\x00$\\x00C\\x00o\\x00n\\x00f\\x00i\\x00g\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070227,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 5,
|
|
"size": 384,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 28,
|
|
"filename": "$Repair",
|
|
"parent_ref": 27,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "$Config",
|
|
"non_resident": false,
|
|
"content_size": 8,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xeaT\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x07\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x1d\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00R\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x0b\\x008?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x018?v\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x08\\x00$\\x00D\\x00e\\x00l\\x00e\\x00t\\x00e\\x00d\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x11\\x10&\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1070314,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 7,
|
|
"size": 472,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 29,
|
|
"filename": "$Deleted",
|
|
"parent_ref": 11,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.285Z",
|
|
"mtime": "2024-02-20T19:32:22.285Z",
|
|
"ctime": "2024-02-20T19:32:22.285Z",
|
|
"atime": "2024-02-20T19:32:22.285Z"
|
|
},
|
|
"attribute_types": "{160, 16, 48, 144, 176}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": {
|
|
"data_runs_offset": 15
|
|
},
|
|
"bitmap": {
|
|
"size": 4784164,
|
|
"data": "b'3\\x000\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'"
|
|
},
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x82Z\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00 \\x02\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x1e\\x00\\x00\\x00\\x02\\x00g\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00P\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x07\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00g\\x00\\x90\\x00\\x00\\x00\\x18\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x00\\xf8\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00L\\x00\\x00\\x00\\x00\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00$\\x00T\\x00o\\x00p\\x00s\\x00\\x00\\x00\\x00\\x00!\\x00\\x00\\x00\\x00\\x00\\x01\\x00h\\x00X\\x00\\x00\\x00\\x00\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00\\x02\\x00.\\x00b\\x00l\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1071746,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 544,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 30,
|
|
"filename": "$TxfLog",
|
|
"parent_ref": 27,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\nX\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xc0\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x1f\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x06\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00J\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1b\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x00$\\x00T\\x00x\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00P\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x02\\x000\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00 \\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x01\\x00\\x00h\\x00\\x00\\x00\\x00\\t\\x18\\x00\\x00\\x00\\x03\\x008\\x00\\x00\\x000\\x00\\x00\\x00$\\x00T\\x00X\\x00F\\x00_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1071114,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 448,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 31,
|
|
"filename": "$Txf",
|
|
"parent_ref": 27,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"attribute_types": "{16, 256, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": {
|
|
"size": 19703626332373028,
|
|
"data": "b'_\\x00D\\x00A\\x00T\\x00A\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x02\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'"
|
|
},
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00NY\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x00\\x00 \\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00L\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x00$\\x00T\\x00o\\x00p\\x00s\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x02\\x00d\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\n\\x00d\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x02@\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00$\\x00T\\x00\\x00\\x00\\x00\\x00\"\\x00\\x01 \\x04\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1071438,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 472,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 5,
|
|
"recordnum": 32,
|
|
"filename": "$Tops",
|
|
"parent_ref": 30,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "$T",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 255
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xdbZ\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00X\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00!\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00X\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x1e\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x14\\t{\\x863d\\xda\\x01\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00$\\x00T\\x00x\\x00f\\x00L\\x00o\\x00g\\x00.\\x00b\\x00l\\x00f\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x11\\x10w\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1071835,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 344,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 33,
|
|
"filename": "$TxfLog.blf",
|
|
"parent_ref": 30,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:22.317Z",
|
|
"mtime": "2024-02-20T19:32:22.317Z",
|
|
"ctime": "2024-02-20T19:32:22.317Z",
|
|
"atime": "2024-02-20T19:32:22.317Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 15
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\n_\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xf0\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\"\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x06\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x05\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00t\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x19\\x00S\\x00y\\x00s\\x00t\\x00e\\x00m\\x00 \\x00V\\x00o\\x00l\\x00u\\x00m\\x00e\\x00 \\x00I\\x00n\\x00f\\x00o\\x00r\\x00m\\x00a\\x00t\\x00i\\x00o\\x00n\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x01\\x00\\xa0\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00#\\x00\\x00\\x00\\x00\\x00\\x01\\x00p\\x00^\\x00\\x00\\x00\\x00\\x00\"\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00W\\x00P\\x00S\\x00e\\x00t\\x00t\\x00i\\x00n\\x00g\\x00s\\x00.\\x00d\\x00a\\x00t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1072906,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 496,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 34,
|
|
"filename": "System Volume Information",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:24.336Z",
|
|
"mtime": "2024-02-20T19:32:24.336Z",
|
|
"ctime": "2024-02-20T19:32:24.336Z",
|
|
"atime": "2024-02-20T19:32:24.336Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:24.336Z",
|
|
"mtime": "2024-02-20T19:32:24.336Z",
|
|
"ctime": "2024-02-20T19:32:24.336Z",
|
|
"atime": "2024-02-20T19:32:24.336Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xcc~\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00@\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00#\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01C\\xec\\xb3\\x873d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00^\\x00\\x00\\x00\\x18\\x00\\x01\\x00\"\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x0b$\\xaf\\x873d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00W\\x00P\\x00S\\x00e\\x00t\\x00t\\x00i\\x00n\\x00g\\x00s\\x00.\\x00d\\x00a\\x00t\\x00\\x00\\x00\\x80\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x0c\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0c\\x00\\x00\\x00\\xbcf\\xc8\\xfa\\xa7\\xa2*k\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1081036,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 320,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 35,
|
|
"filename": "WPSettings.dat",
|
|
"parent_ref": 34,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:24.336Z",
|
|
"mtime": "2024-02-20T19:32:24.336Z",
|
|
"ctime": "2024-02-20T19:32:24.336Z",
|
|
"atime": "2024-02-20T19:32:24.367Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:24.336Z",
|
|
"mtime": "2024-02-20T19:32:24.336Z",
|
|
"ctime": "2024-02-20T19:32:24.336Z",
|
|
"atime": "2024-02-20T19:32:24.336Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 12,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xee~\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\x08\\x03\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00$\\x00\\x00\\x00\\x04\\x002\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xbf\\x86p\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00p\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00T\\x00\\x00\\x00\\x18\\x00\\x01\\x00\\x05\\x00\\x00\\x00\\x00\\x00\\x05\\x00\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\xbf\\x86p\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\t\\x00d\\x00o\\x00c\\x00u\\x00m\\x00e\\x00n\\x00t\\x00s\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\xf8\\x01\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x01\\x00\\xd8\\x01\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\xc8\\x01\\x00\\x00\\xc8\\x01\\x00\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00J\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x002\\x003\\x00\\x00\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00`\\x00J\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x00\\x04\\x004\\x00\\x00\\x00\\x00\\x00\\x00\\x002\\x00\\x00\\x00\\x00\\x00\\x01\\x00x\\x00f\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00a\\x00s\\x00e\\x00_\\x00T\\x00e\\x00m\\x00p\\x00l\\x00a\\x00t\\x00e\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x003\\x00\\x00\\x00\\x00\\x00\\x01\\x00p\\x00`\\x00\\x00\\x00\\x00\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01d\\xdeq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00c\\x00r\\x00e\\x00d\\x00e\\x00n\\x00t\\x00i\\x00a\\x00l\\x00s\\x00.\\x00t\\x00x\\x00t\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1081070,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 776,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 36,
|
|
"filename": "documents",
|
|
"parent_ref": 5,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.281Z",
|
|
"mtime": "2024-02-20T19:32:27.290Z",
|
|
"ctime": "2024-02-20T19:32:27.290Z",
|
|
"atime": "2024-02-20T19:32:27.290Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.281Z",
|
|
"mtime": "2024-02-20T19:32:27.281Z",
|
|
"ctime": "2024-02-20T19:32:27.281Z",
|
|
"atime": "2024-02-20T19:32:27.281Z"
|
|
},
|
|
"attribute_types": "{16, 48, 144}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x14\\x7f\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00%\\x00\\x00\\x00\\x04\\x00\\xda\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x0b\\xaap\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00J\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x0b\\xaap\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x002\\x003\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x05\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00!\\x01\\xb6\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\x04\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00)\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8c\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1081108,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 472,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 6,
|
|
"recordnum": 37,
|
|
"filename": "2023",
|
|
"parent_ref": 36,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.282Z",
|
|
"mtime": "2024-02-20T19:32:27.285Z",
|
|
"ctime": "2024-02-20T19:32:27.285Z",
|
|
"atime": "2024-02-20T19:32:27.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.282Z",
|
|
"mtime": "2024-02-20T19:32:27.282Z",
|
|
"ctime": "2024-02-20T19:32:27.282Z",
|
|
"atime": "2024-02-20T19:32:27.282Z"
|
|
},
|
|
"attribute_types": "{160, 16, 48, 144, 176}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": {
|
|
"data_runs_offset": 0
|
|
},
|
|
"bitmap": {
|
|
"size": 4784164,
|
|
"data": "b'3\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\x04\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00)\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8c\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\x00v\\x00\\x00\\x00\\x00\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'"
|
|
},
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00Te\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00&\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x82\\xbcp\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00r\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x82\\xbcp\\x893d\\xda\\x01\\x82\\xbcp\\x893d\\xda\\x01\\x82\\xbcp\\x893d\\xda\\x01\\x82\\xbcp\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00A\\x00n\\x00n\\x00u\\x00a\\x00l\\x00_\\x00R\\x00e\\x00p\\x00o\\x00r\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x08\\x88\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1074516,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 376,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 38,
|
|
"filename": "Final_Annual_Report.xlsx",
|
|
"parent_ref": 37,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.282Z",
|
|
"mtime": "2024-02-20T19:32:27.283Z",
|
|
"ctime": "2024-02-20T19:32:27.283Z",
|
|
"atime": "2024-02-20T19:32:27.283Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.282Z",
|
|
"mtime": "2024-02-20T19:32:27.282Z",
|
|
"ctime": "2024-02-20T19:32:27.282Z",
|
|
"atime": "2024-02-20T19:32:27.282Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 7
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b\"FILE0\\x00\\x03\\x00\\xacf\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00\\x80\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00'\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00~\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0f\\x90\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\"",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1074860,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 384,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 39,
|
|
"filename": "Final_Financial_Statement.xlsx",
|
|
"parent_ref": 37,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.283Z",
|
|
"mtime": "2024-02-20T19:32:27.283Z",
|
|
"ctime": "2024-02-20T19:32:27.283Z",
|
|
"atime": "2024-02-20T19:32:27.283Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.283Z",
|
|
"mtime": "2024-02-20T19:32:27.283Z",
|
|
"ctime": "2024-02-20T19:32:27.283Z",
|
|
"atime": "2024-02-20T19:32:27.283Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 14
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xf0g\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00(\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00v\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x88\\xe3p\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\r\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0e\\x9f\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1075184,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 376,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 40,
|
|
"filename": "Final_Project_Proposal.pdf",
|
|
"parent_ref": 37,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.283Z",
|
|
"mtime": "2024-02-20T19:32:27.283Z",
|
|
"ctime": "2024-02-20T19:32:27.283Z",
|
|
"atime": "2024-02-20T19:32:27.283Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.283Z",
|
|
"mtime": "2024-02-20T19:32:27.283Z",
|
|
"ctime": "2024-02-20T19:32:27.283Z",
|
|
"atime": "2024-02-20T19:32:27.283Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 13
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00<i\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00)\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00v\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01^\\x0bq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1a\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x8c\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\t\\xad\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1075516,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 376,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 41,
|
|
"filename": "Final_Meeting_Minutes.xlsx",
|
|
"parent_ref": 37,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.284Z",
|
|
"mtime": "2024-02-20T19:32:27.284Z",
|
|
"ctime": "2024-02-20T19:32:27.284Z",
|
|
"atime": "2024-02-20T19:32:27.284Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.284Z",
|
|
"mtime": "2024-02-20T19:32:27.284Z",
|
|
"ctime": "2024-02-20T19:32:27.284Z",
|
|
"atime": "2024-02-20T19:32:27.284Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 8
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xa1k\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00*\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00t\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x19\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\r\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xdc\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0e\\xb7\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1076129,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 376,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 42,
|
|
"filename": "Final_Marketing_Plan.xlsx",
|
|
"parent_ref": 37,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.285Z",
|
|
"mtime": "2024-02-20T19:32:27.285Z",
|
|
"ctime": "2024-02-20T19:32:27.285Z",
|
|
"atime": "2024-02-20T19:32:27.285Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.285Z",
|
|
"mtime": "2024-02-20T19:32:27.285Z",
|
|
"ctime": "2024-02-20T19:32:27.285Z",
|
|
"atime": "2024-02-20T19:32:27.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 13
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xfel\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00x\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00+\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xc2\\x1eq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x90\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00r\\x00\\x00\\x00\\x18\\x00\\x01\\x00%\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\xc2\\x1eq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00F\\x00i\\x00n\\x00a\\x00l\\x00_\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0b\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xc0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xbc\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0c\\xc5\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1076478,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 376,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 43,
|
|
"filename": "Final_Business_Plan.xlsx",
|
|
"parent_ref": 37,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.285Z",
|
|
"mtime": "2024-02-20T19:32:27.286Z",
|
|
"ctime": "2024-02-20T19:32:27.286Z",
|
|
"atime": "2024-02-20T19:32:27.286Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.285Z",
|
|
"mtime": "2024-02-20T19:32:27.285Z",
|
|
"ctime": "2024-02-20T19:32:27.285Z",
|
|
"atime": "2024-02-20T19:32:27.285Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 11
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00:\\x7f\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x03\\x00\\xd8\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x06\\x00\\x00\\x00,\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00lEq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00h\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00J\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x04\\x002\\x000\\x002\\x004\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x90\\x00\\x00\\x00X\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x05\\x008\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x000\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x01\\x00\\x00\\x00\\x10\\x00\\x00\\x00(\\x00\\x00\\x00(\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00P\\x00\\x00\\x00\\x01\\x04@\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x00\\x00\\x00$\\x00I\\x003\\x000\\x00!\\x01\\xf6\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00(\\x00\\x00\\x00\\x00\\x04\\x18\\x00\\x00\\x00\\x04\\x00\\x08\\x00\\x00\\x00 \\x00\\x00\\x00$\\x00I\\x003\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xa0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x00\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00x\\x000\\x00\\x00\\x00\\x00\\x00\\x01\\x00x\\x00h\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00/\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00|\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00.\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1081146,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 3,
|
|
"size": 472,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 6,
|
|
"recordnum": 44,
|
|
"filename": "2024",
|
|
"parent_ref": 36,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.286Z",
|
|
"mtime": "2024-02-20T19:33:30.300Z",
|
|
"ctime": "2024-02-20T19:33:30.300Z",
|
|
"atime": "2024-02-20T19:33:30.300Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.286Z",
|
|
"mtime": "2024-02-20T19:32:27.286Z",
|
|
"ctime": "2024-02-20T19:32:27.286Z",
|
|
"atime": "2024-02-20T19:32:27.286Z"
|
|
},
|
|
"attribute_types": "{160, 16, 48, 144, 176}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": null,
|
|
"index_root": {
|
|
"attr_type": 4784164,
|
|
"collation_rule": 3145779,
|
|
"index_alloc_size": 48,
|
|
"clusters_per_index": 1
|
|
},
|
|
"index_allocation": {
|
|
"data_runs_offset": 0
|
|
},
|
|
"bitmap": {
|
|
"size": 4784164,
|
|
"data": "b'3\\x000\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xa0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x00\\x00\\x00\\x00\\x04\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00x\\x000\\x00\\x00\\x00\\x00\\x00\\x01\\x00x\\x00h\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00/\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00|\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00.\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x80\\x00j\\x00\\x00\\x00\\x00\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'"
|
|
},
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x004p\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00-\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00lEq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00f\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01lEq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00A\\x00n\\x00n\\x00u\\x00a\\x00l\\x00_\\x00R\\x00e\\x00p\\x00o\\x00r\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0f\\xdf\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1077300,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 360,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 45,
|
|
"filename": "Annual_Report.xlsx",
|
|
"parent_ref": 44,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.286Z",
|
|
"mtime": "2024-02-20T19:32:27.287Z",
|
|
"ctime": "2024-02-20T19:32:27.287Z",
|
|
"atime": "2024-02-20T19:32:27.287Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.286Z",
|
|
"mtime": "2024-02-20T19:32:27.286Z",
|
|
"ctime": "2024-02-20T19:32:27.286Z",
|
|
"atime": "2024-02-20T19:32:27.286Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 14
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xff|\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00p\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00.\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xb7jq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x88\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00j\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00P\\x00r\\x00o\\x00j\\x00e\\x00c\\x00t\\x00_\\x00P\\x00r\\x00o\\x00p\\x00o\\x00s\\x00a\\x00l\\x00.\\x00p\\x00d\\x00f\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0b \\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1080575,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 368,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 46,
|
|
"filename": "Project_Proposal.pdf",
|
|
"parent_ref": 44,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.287Z",
|
|
"mtime": "2024-02-20T19:33:30.300Z",
|
|
"ctime": "2024-02-20T19:33:30.300Z",
|
|
"atime": "2024-02-20T19:33:30.300Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.287Z",
|
|
"mtime": "2024-02-20T19:32:27.287Z",
|
|
"ctime": "2024-02-20T19:32:27.287Z",
|
|
"atime": "2024-02-20T19:32:27.287Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 10
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xd5r\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00p\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00/\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xb7jq\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x88\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00j\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\xb7jq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x14\\x00M\\x00e\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00M\\x00i\\x00n\\x00u\\x00t\\x00e\\x00s\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x07\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00|\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x08\\xee\\x00\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1077973,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 368,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 47,
|
|
"filename": "Meeting_Minutes.xlsx",
|
|
"parent_ref": 44,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.287Z",
|
|
"mtime": "2024-02-20T19:32:27.288Z",
|
|
"ctime": "2024-02-20T19:32:27.288Z",
|
|
"atime": "2024-02-20T19:32:27.288Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.287Z",
|
|
"mtime": "2024-02-20T19:32:27.287Z",
|
|
"ctime": "2024-02-20T19:32:27.287Z",
|
|
"atime": "2024-02-20T19:32:27.287Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 7
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00e}\\x10\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x01\\x008\\x00\\x00\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x000\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00h\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x13\\x00M\\x00a\\x00r\\x00k\\x00e\\x00t\\x00i\\x00n\\x00g\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\n\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xb0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0b/\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1080677,
|
|
"seq": 2,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 0,
|
|
"size": 360,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 48,
|
|
"filename": "Marketing_Plan.xlsx",
|
|
"parent_ref": 44,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.288Z",
|
|
"mtime": "2024-02-20T19:32:27.288Z",
|
|
"ctime": "2024-02-20T19:32:27.288Z",
|
|
"atime": "2024-02-20T19:32:27.288Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.288Z",
|
|
"mtime": "2024-02-20T19:32:27.288Z",
|
|
"ctime": "2024-02-20T19:32:27.288Z",
|
|
"atime": "2024-02-20T19:32:27.288Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 10
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00gu\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x001\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00f\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01j\\x90q\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00u\\x00s\\x00i\\x00n\\x00e\\x00s\\x00s\\x00_\\x00P\\x00l\\x00a\\x00n\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\t\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xa0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x94\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\n:\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1078631,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 360,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 49,
|
|
"filename": "Business_Plan.xlsx",
|
|
"parent_ref": 44,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.288Z",
|
|
"mtime": "2024-02-20T19:32:27.288Z",
|
|
"ctime": "2024-02-20T19:32:27.288Z",
|
|
"atime": "2024-02-20T19:32:27.288Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.288Z",
|
|
"mtime": "2024-02-20T19:32:27.288Z",
|
|
"ctime": "2024-02-20T19:32:27.288Z",
|
|
"atime": "2024-02-20T19:32:27.288Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 9
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\xafv\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00h\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x04\\x00\\x00\\x002\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x80\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00f\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x12\\x00B\\x00a\\x00s\\x00e\\x00_\\x00T\\x00e\\x00m\\x00p\\x00l\\x00a\\x00t\\x00e\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00!\\x0fD\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1078959,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 360,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 4,
|
|
"recordnum": 50,
|
|
"filename": "Base_Template.xlsx",
|
|
"parent_ref": 36,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.289Z",
|
|
"mtime": "2024-02-20T19:32:27.289Z",
|
|
"ctime": "2024-02-20T19:32:27.289Z",
|
|
"atime": "2024-02-20T19:32:27.289Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.289Z",
|
|
"mtime": "2024-02-20T19:32:27.289Z",
|
|
"ctime": "2024-02-20T19:32:27.289Z",
|
|
"atime": "2024-02-20T19:32:27.289Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 14
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00\\x8a}\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00P\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x003\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\xc9x\\x00\\xaf3d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00x\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00`\\x00\\x00\\x00\\x18\\x00\\x01\\x00$\\x00\\x00\\x00\\x00\\x00\\x01\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0f\\x00c\\x00r\\x00e\\x00d\\x00e\\x00n\\x00t\\x00i\\x00a\\x00l\\x00s\\x00.\\x00t\\x00x\\x00t\\x00\\x80\\x00\\x00\\x008\\x00\\x00\\x00\\x00\\x00\\x18\\x00\\x00\\x00\\x01\\x00\\x1f\\x00\\x00\\x00\\x18\\x00\\x00\\x00Random string for credentials\\r\\n\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1080714,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 336,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 51,
|
|
"filename": "credentials.txt",
|
|
"parent_ref": 36,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.290Z",
|
|
"mtime": "2024-02-20T19:32:27.290Z",
|
|
"ctime": "2024-02-20T19:33:30.300Z",
|
|
"atime": "2024-02-20T19:32:27.290Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.290Z",
|
|
"mtime": "2024-02-20T19:32:27.290Z",
|
|
"ctime": "2024-02-20T19:32:27.290Z",
|
|
"atime": "2024-02-20T19:32:27.290Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": false,
|
|
"content_size": 31,
|
|
"start_vcn": null,
|
|
"last_vcn": null
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
},
|
|
{
|
|
"raw_record": "b'FILE0\\x00\\x03\\x00Az\\x10\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x01\\x008\\x00\\x01\\x00\\x80\\x01\\x00\\x00\\x00\\x04\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x03\\x00\\x00\\x004\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x10\\x00\\x00\\x00`\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00H\\x00\\x00\\x00\\x18\\x00\\x00\\x00d\\xdeq\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xd9\\xb7q\\x893d\\xda\\x01\\xf3\\x04r\\x893d\\xda\\x01 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x08\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x000\\x00\\x00\\x00\\x98\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00~\\x00\\x00\\x00\\x18\\x00\\x01\\x00,\\x00\\x00\\x00\\x00\\x00\\x01\\x00d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01d\\xdeq\\x893d\\xda\\x01\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00 \\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x1e\\x00F\\x00i\\x00n\\x00a\\x00n\\x00c\\x00i\\x00a\\x00l\\x00_\\x00S\\x00t\\x00a\\x00t\\x00e\\x00m\\x00e\\x00n\\x00t\\x00_\\x00d\\x00r\\x00a\\x00f\\x00t\\x00.\\x00x\\x00l\\x00s\\x00x\\x00\\x00\\x00\\x80\\x00\\x00\\x00H\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x01\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x0e\\x00\\x00\\x00\\x00\\x00\\x00\\x00@\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xf0\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\xe8\\x00\\x00\\x00\\x00\\x00\\x00!\\x0fS\\x05\\x00\\x00\\x00\\x00\\xff\\xff\\xff\\xff\\x82yG\\x11\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x00\\x02\\x00'",
|
|
"debug_level": 0,
|
|
"logger": "<Logger analyzeMFT.analyzer (ERROR)>",
|
|
"magic": 1162627398,
|
|
"upd_off": 48,
|
|
"upd_cnt": 3,
|
|
"lsn": 1079873,
|
|
"seq": 1,
|
|
"link": 1,
|
|
"attr_off": 56,
|
|
"flags": 1,
|
|
"size": 384,
|
|
"alloc_sizef": 1024,
|
|
"base_ref": 0,
|
|
"next_attrid": 3,
|
|
"recordnum": 52,
|
|
"filename": "Financial_Statement_draft.xlsx",
|
|
"parent_ref": 44,
|
|
"filesize": 0,
|
|
"si_times": {
|
|
"crtime": "2024-02-20T19:32:27.290Z",
|
|
"mtime": "2024-02-20T19:32:27.289Z",
|
|
"ctime": "2024-02-20T19:32:27.289Z",
|
|
"atime": "2024-02-20T19:32:27.291Z"
|
|
},
|
|
"fn_times": {
|
|
"crtime": "2024-02-20T19:32:27.290Z",
|
|
"mtime": "2024-02-20T19:32:27.290Z",
|
|
"ctime": "2024-02-20T19:32:27.290Z",
|
|
"atime": "2024-02-20T19:32:27.290Z"
|
|
},
|
|
"attribute_types": "{16, 48, 128}",
|
|
"attribute_list": [],
|
|
"object_id": "",
|
|
"birth_volume_id": "",
|
|
"birth_object_id": "",
|
|
"birth_domain_id": "",
|
|
"security_descriptor": null,
|
|
"volume_name": null,
|
|
"volume_info": null,
|
|
"data_attribute": {
|
|
"name": "",
|
|
"non_resident": true,
|
|
"content_size": null,
|
|
"start_vcn": 0,
|
|
"last_vcn": 14
|
|
},
|
|
"index_root": null,
|
|
"index_allocation": null,
|
|
"bitmap": null,
|
|
"reparse_point": null,
|
|
"ea_information": null,
|
|
"ea": null,
|
|
"logged_utility_stream": null,
|
|
"md5": null,
|
|
"sha256": null,
|
|
"sha512": null,
|
|
"crc32": null
|
|
}
|
|
] |