wtrace:Windows的命令行跟踪工具,基于ETW

时间:2021-04-01 07:15:36
【文件属性】:
文件名称:wtrace:Windows的命令行跟踪工具,基于ETW
文件大小:88KB
文件格式:ZIP
更新时间:2021-04-01 07:15:36
trace diagnostics etw profiling strace 跟踪 该项目的主页位于 。 Wtrace [spelled: wɪtreɪs ]是一个命令行工具,用于记录来自操作系统或一组进程的跟踪事件。 Wtrace可以收集文件I / O和注册表操作, TPC / IP连接和RPC调用等内容。 它的目的是使您对系统中正在发生的事情有一些了解。 此外,它具有各种筛选功能,并且还可能在跟踪会话结束时转储统计信息。 由于它只是一个标准的命令行工具,因此您可以将其输出通过管道传输到另一个工具以进行进一步处理。 它可以在Windows 8.1+上运行,并且需要.NET 4.7.2+。 Wtrace只是一个可执行文件wtrace.exe,您可以从下载它。 可用的选项在下面列出。 请检查以了解有关它们的详细信息和一些用法示例。 Usage: wtrace [OPTIONS] [pid|imagename args] Options: -f, --f

网友评论