Arbeitsweise von "Process Monitor"

[Alloc]

Hab mittlerweile rausgefunden, dass der Process Monitor auf Event Tracing for Windows (ETW) basiert. Jetzt muss ich nur noch rausfinden, was ich alles tun muss, um Reg/File-Events darüber zu überwachen

Grüße,
Chris

[daywalker9]

JEDI

[himitsu]

Zitat von Alloc:

Event Tracing for Windows (ETW) ... Jetzt muss ich nur noch rausfinden, was ich alles tun muss, ...

Zitat von daywalker9:

JEDI

Das ist auch nur der Punkt 3 (Event Tracing Reference).
1 (About Event Tracing) und 2 (Using Event Tracing) sollte man sich dennoch mal durchlesen.

[Alloc]

Zitat von himitsu:

Zitat von Alloc:

Event Tracing for Windows (ETW) ... Jetzt muss ich nur noch rausfinden, was ich alles tun muss, ...

Zitat von daywalker9:

JEDI

Das ist auch nur der Punkt 3 (Event Tracing Reference).
1 (About Event Tracing) und 2 (Using Event Tracing) sollte man sich dennoch mal durchlesen.

Ups, mal wieder falsches Tab verlinkt
Kapitel 1 hatte ich mir durchgelesen, Kapitel 2 noch nicht. Kommt aber alles noch
Scheinbar ist das ganze aber auch nicht gerade wenig Aufwand, mal schauen wann ich da überall durch bin (vor allem scheint es ja wieder Unterschiede zwischen Windows XP und >= Vista zu geben ).

@Lars: Danke für den Link