Мне интересно, возможно ли вообще получать события etw (vista +) с использованием кода ядра?Я видел пример использования функций режима пользователя, но я не вижу примеров использования функций режима ядра.Я понимаю, что драйверы чаще всего являются поставщиками, но я полагаю, что в режиме ядра все еще должна быть возможность использовать эти события в обратном вызове.
Если у кого-то есть какой-либо опыт, я был бы рад услышать оЭто.Благодарю.Джефф