C++实现ETW进行进程变动监控文章地址:https://www.cnblogs.com/Icys/p/EtwProcess.html何为EtwETW(EventTracingforWindows)提供了一种对用户层应用程序和内核层驱动创建的事件对象的跟踪记录机制。为开发者提供了一套快速、可靠、通用的一系列事件跟踪特性。百度百科前言一直想研究一种监控进程的方法，但\(wmi/枚举进程\)的方法，要么反应太慢，要么占用高。最近看到有人用\(易语言\)完成了Etw对进程变动监控的实现。但是一直没看到\(C++\)的实现，于是决定将\(易语言\)翻译为\(C++\)。易语言代码地址代码直接上翻译的代
