如何详细实现C语言中基于ETW的进程变动实时监控功能？

本文共计984个文字，预计阅读时间需要4分钟。

目录+Etw+前言+代码+Etw+ETW（Event Tracing for Windows）为开发者提供了一套快速、可靠、通用的系列事件，用于跟踪用户层应用和内核层驱动的创建的事件对象。

目录

• 何为Etw
• 前言
• 代码

何为Etw

ETW(Event Tracing for Windows)提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制。为开发者提供了一套快速、可靠、通用的一系列事件跟踪特性。

前言

一直想研究一种监控进程的方法，但wmi/枚举进程的方法，要么反应太慢，要么占用高。最近看到有人用易语言易语言完成了Etw对进程变动监控的实现。

但是一直没看到C++的实现，于是决定将易语言易语言翻译为C++。