軟件調試筆記20 - 事件追蹤

事件追蹤的目標是把軟件執行的軌跡以一種可以觀察的方式輸出，更關心軟件的變化和運動過程，因爲數據太大，所以它是以二進制格式存儲的。默認情況下是關閉的。 重要應用：   WINDOWS系統提供了ETW (event tracing for Windows)一套完整的機制。以及一個基於這套機制的追蹤內核事件的NT Kernel Logger(NT內核記錄器），簡稱NKL。 ETW工具：

>>阅读原文<<