15、数据解析与日志处理：PST文件与时间戳转换

数据解析与日志处理：PST文件与时间戳转换

1. PST文件数据提取

1.1 环境准备

要处理PST文件，需要安装 libpff 库及其Python绑定 pypff 。为便于开发，我们将在Ubuntu 16.04系统中为Python 2设置该库。在安装所需库之前，需要安装一些依赖项。使用Ubuntu的 apt 包管理器安装以下八个包：

sudo apt-get install automake autoconf libtool pkg-config autopoint git python-dev

依赖项安装完成后，访问GitHub仓库，下载所需的库版本。这里使用的是 libpff-experimental-20161119 版本的 pypff 库。下载完成后，提取文件内容，打开终端，导航到提取的目录，并执行以下命令：

./synclibs.sh
./autogen.sh
sudo python setup.py install 

可以通过打开Python解释器，导入 pypff ，并运行 pypff.get_version() 方法来检查库的安装情况，确保使用的是正确的版本。

1.2 提取PST消息内容步骤

提取PS