ETW

Delphi在Windows ETW中，为何内核使用者未接收到EventCallback或BufferCallback事件？

本文共计573个文字，预计阅读时间需要3分钟。我正在尝试收听ETW内核事件。步骤1：调用OpenTrace，指定在调用ProcessTrace期间将调用的EventCallback和可选的BufferCallback函数：var logFi