文件名称:WET:.NET 5 Windows事件跟踪包装器库
文件大小:12KB
文件格式:ZIP
更新时间:2024-02-29 02:18:24
infosec etw windows-event-tracing C#
WET(Windows事件跟踪)库 该库的目的是使用仅两行用于集成器的代码来挂接Windows上的各种事件跟踪事件。 要求 NET 5 Windows 7 SP1以上 安装 包装经理 Install-Package WET.lib -Version 0.2.0 .NET CLI dotnet add package WET.lib --version 0.2.0 用法 DLL加载挂钩 要在每个DLL加载上获取事件挂钩,只需添加一个NuGet参考和以下代码: var monitor = new ETWMonitor(); monitor.OnImageLoad += Monitor_OnImageLoad; private void Monitor_OnImageLoad(object sender, lib.MonitorItems.ImageLoadMonitorItem e) {
【文件预览】:
WET-master
----.gitignore(64B)
----LICENSE(1KB)
----WET.sln(2KB)
----README.md(1KB)
----WET.lib()
--------WET.lib.csproj(1KB)
--------Monitors()
--------ETWMonitor.cs(3KB)
--------Extensions()
--------MonitorItems()
--------Enums()
----WET.WPF()
--------AssemblyInfo.cs(595B)
--------App.xaml(373B)
--------App.xaml.cs(330B)
--------WET.wpf.csproj.user(569B)
--------WET.wpf.csproj(520B)
--------MainWindow.xaml(573B)
--------Properties()
--------MainWindow.xaml.cs(1KB)