ETW

Delphi Windows ETW中，内核使用者为何长期不接收EventCallback或BufferCallback事件回调？

本文共计571个文字，预计阅读时间需要3分钟。我正在尝试收集ETW内核事件。步骤1：调用OpenTrace，指定在调用ProcessTrace期间将调用的EventCallback和可选的BufferCallback函数：var logFi