2017年3月30日
[原]how to view custom provider's events(collected without provider registered) by wpa
摘要： 最近想使用etw作为高效的日志机制，也不想暴露机密信息(关键信息在msnifest文件中)。也就是不能在客户机器上注册自己的provider，那需要manifest文件。这样采集回来的.etl文件如果直接在wpa中打开，会很难看，基本看不出什么有用的信息，如图1 图1 用wpa打开poor.etl文 阅读全文
posted @ 2017-03-30 22:57 BCN 阅读(243) 评论(0) 推荐(0) 编辑