Winshark

Winshark Wireshark 插件，用于处理 Windows 事件跟踪 Microsoft Message Analyzer 正在退役，其下载包已于 2019 年 11 月 25 日从 microsoft.com 网站移除。 Wireshark 已经构建了一个庞大的网络协议解析器库。 对于 Windows 而言，最好的工具应该是能够收集并混合所有类型日志的工具... 欢迎 Winshark！！！ Winshark 基于 libpcap 后端来捕获 ETW（Windows 事件跟踪），并有一个生成器，可以为您的机器上已知的 ETW 提供程序生成所有解析器。 我们添加了...