QLOG

2022年7月更新 我们创建QLOG是为了更好地了解Windows ETW。QLOG为Windows上的进程创建事件提供了丰富的日志记录。我们已经停止了对QLOG的开发，因为与此同时，一些免费工具已经发布，它们使用ETW进行遥测，并且比QLOG做得更好。好奇吗？请查看Nextron的Aurora Agent。 Qlog是什么 QLOG不使用API钩子，也不需要在目标系统上安装驱动程序，QLOG仅使用ETW来获取其遥测数据。目前QLOG仅支持"进程创建"事件。QLOG作为Windows服务运行，但如果您希望直接将丰富的事件流式传输到控制台，也可以以控制台模式运行。 它是如何工作的...