windows-wpp

    0

    1답변

    주제와 마찬가지로 특정 Windows 드라이버에 대해 ETW 또는 WPP를 "켜는"방법을 알고 싶습니다. 예를 들면 vdrvroot.sys를 사용할 수 있습니다. 이 드라이버를 분해하면 DriverEntry 커플 함수 호출의 시작 부분에 표시됩니다. McGenEventRegister(); WppLoadTracingSupport() WppInitKm()