Secure-Ark

ETW 관련 프로그래밍을 하면서 몇몇 포스팅을 찾았고 또한 나도 느낀 것인데, 왜 이리 API가 중복되고 정리가 안되어있는지 모르겠다. MSDN에서도 줄줄이 나열만 하고, 딱히 이걸 어떻게 써야 하는지 그런것보다는 레퍼런스의 나열 뿐이다. 좀 답답하다. 전체적인 플로우로 쭉 펼쳐서 보여주면 좋을텐데 그냥 [자 이런 API들이 있어, 조립해봐] 라는 식이다. 물론 분석한 이후에야 별로 어렵지 않지만 비슷하게 고생할 사람들을 위해 분석한 걸 남기기로 했다. 특히 Event 로그 관련 속성들도 보면 갑갑하다. 이름이 전부 Event Property, Event Info, Event Header 이런 식인데 내용도 중복되는 게 있고 이름도 속성, 정보, 헤더... 거의 다 일반적으로 요약된 데이터를 표현하는 타..