MSDN上的此链接表示它存储在Windows SDK的samples目录中:
http://msdn.microsoft.com/en-us/library/aa363805(VS.85).aspx
除非它没有,我有最新版本。在哪里可以找到这个代码,如果不是可分发工具本身?
答案 0 :(得分:3)
如果你有v6.1 WinSDK,可以在这里找到:
%programfiles%\ Microsoft SDKs \ Windows \ v6.1 \ Samples \ WinBase \ eventtrace \ tracedmp
我需要检查它是否适用于较新版本的平台SDK。
答案 1 :(得分:2)
TradeDmp是一个固定的ETW(Windows事件跟踪)消费者。如果您愿意使用C#,那么ETW事件消耗的示例代码here。否则,本机代码中使用事件的准则为here。
道歉,如果这告诉你你已经知道的东西,请告诉我,如果是,我会删除它。
答案 2 :(得分:0)
不是 TraceDmp,但我在 their github 上发现了一些事件样本。