カーネル コードを使用して etw イベント (vista+) を受信することは可能でしょうか? ユーザーモード関数を使用した例を見ましたが、カーネルモード関数を使用した例は見当たりません。ドライバーがより一般的にはプロバイダーであることは理解していますが、コールバックでこれらのイベントを消費する機能は、カーネル モードでも存在する必要があると考えています。
どなたか経験のある方がいらっしゃいましたら、ご教授いただければ幸いです。ありがとう。ジェフ
カーネル コードを使用して etw イベント (vista+) を受信することは可能でしょうか? ユーザーモード関数を使用した例を見ましたが、カーネルモード関数を使用した例は見当たりません。ドライバーがより一般的にはプロバイダーであることは理解していますが、コールバックでこれらのイベントを消費する機能は、カーネル モードでも存在する必要があると考えています。
どなたか経験のある方がいらっしゃいましたら、ご教授いただければ幸いです。ありがとう。ジェフ