问题描述

MOF Class是什么？ETW里的，求解释

 if (DecodingSourceWbem == pInfo->DecodingSource)  // MOF class
        {
            exit(0);
            HRESULT hr = StringFromCLSID(pInfo->EventGuid, &pwsEventGuid);

            if (FAILED(hr))
            {
            //  wprintf(L"StringFromCLSID failed with 0x%xn", hr);
                status = hr;
                goto cleanup;
            }

        //  wprintf(L"nEvent GUID: %sn", pwsEventGuid);
            CoTaskMemFree(pwsEventGuid);
            pwsEventGuid = NULL;
            //getchar();
            //wprintf(L"Event version: %dn", pEvent->EventHeader.EventDescriptor.Version);
            //wprintf(L"Event type: %dn", pEvent->EventHeader.EventDescriptor.Opcode);
        }

这个是什么意思啊？

解决方案

wmi里面的概念。management object format。主要就是描述wmi中数据对象的格式。这样你知道获取的wmi查询结果怎么解析。