我试图实施的ETW - 从ADVAPI32.DLL StartTrace，OpenTrace，ProcessTrace的API，以便跟踪网络活动（和磁盘活动）为一个特定的过程很像TCPView的确实或Process Explorer监视磁盘和网络，交通 有没有人有一个如何做到这一点使用P / Invoke的或本地的例子。NET代码？我发现了迄今所有的代码是C，这是超出我的知识，我需要的东西在C＃或VB.NET 任何资源将是伟大的起点。| creizlein