Metamorph

Metamorph 소개 이 도구는 C로 작성된 Windows용 명령줄 유틸리티로, 영구 ETWEvent Tracing for Windows AutoLogger 세션을 생성하고 구성합니다. AutoLogger는 시스템 부팅 시 특정 ETW 공급자의 추적을 자동으로 시작하므로, 부팅 초기 단계에서 발생하는 이벤트를 캡처하거나 지속적인 모니터링 시나리오에 유용합니다. 이 도구는 명령줄 인수를 통해 알려진 EDR과 관련된 ETW 공급자의 사전 정의된 목록 을 AutoLogger 세션에 포함하도록 선택할 수 있게 합니다. 동일한 공급자...