如何通过ETW技术实现对进程变动的实时监控？

本文共计1024个文字，预计阅读时间需要5分钟。

C++实现ETW进程监控，文章地址：https://www.cnblogs.com/Icys/p/EtwProcess.。ETW（Event Tracing for Windows）提供了一种对用户层应用和内核层驱动创建的事件对象进行跟踪记录的机制。

C++实现ETW进行进程变动监控

文章地址:www.cnblogs.com/Icys/p/EtwProcess.html

何为Etw

ETW(Event Tracing for Windows)提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制。为开发者提供了一套快速、可靠、通用的一系列事件跟踪特性。

百度百科

前言

一直想研究一种监控进程的方法，但\(wmi/枚举进程\)的方法，要么反应太慢，要么占用高。最近看到有人用\(易语言\)完成了Etw对进程变动监控的实现。

但是一直没看到\(C++\)的实现，于是决定将\(易语言\)翻译为\(C++\)。