projects:ETW跟踪收集和后期处理

专案 ETW跟踪收集和后期处理目标：演示在Windows上从ETW跟踪收集恶意软件检测功能的功能 该项目包含3个实用程序： TraceCollector实用程序执行给定的可执行文件，直到其终止或预设的超时时间结束为止；该实用程序在执行期间以二进制（ETL）格式收集ETW跟踪（由GUID和系统记录程序跟踪预先配置），将收集的跟踪以及有关已执行进程（PID）的信息一起保存） CsvParser实用程序该实用程序可处理TraceCollector实用程序收集的数据：将数据转换为CSV文件格式（在WDK实用程序tracerpt的帮助下），再次转换转换后的数据以提取特征（借助已执行进程的PID），可用于训练ML模型 CycleExec实用程序辅助程序实用程序，用于自动执行从多个样本（可执行文件）中收集痕量信息的过程。 重要的工作假设： 存在预配置的Hyper-V VM，该VM配置为在启动时执行