摘要：内容提纲• 托管代码与非托管代码介绍•不安全代码介绍•用户模式与内核模式•ETW执行流程分析•日志分析工具介绍：PerfView.exeETW与非托管代码•ETW依赖的SourceEvent和TraceEvent的类库中有很多非托管代码。•而SourceEvent和TraceEvent类库又依赖最底... 阅读全文