Hallo,
falls Du die JVCL hast, schau Dir mal die Komponente JvNTEventLog an, gglfs. kannst Du aber auch in den Sourcen der Komponente nachschauen, wie die das machen.
Die gesuchten Infos scheinen in
Delphi-Quellcode:
DataLength: DWORD;
DataOffset: DWORD; // Offset from beginning of record
von pelr zu stehen.